基于Django-allauth实现未认证用户自动跳转登录页的方案

核心方案：自定义全局中间件 #

通过Django的中间件机制，可以在请求到达视图前统一处理身份验证，避免给每个视图手动添加@login_required装饰器，实现全局生效的登录拦截。

1. 编写登录验证中间件 #

在项目任意app下创建middleware.py文件，实现如下逻辑：

from django.shortcuts import redirect
from django.conf import settings
from django.urls import reverse

class LoginRequiredMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response
        # 排除无需登录的路由（django-allauth认证相关页面）
        self.exempt_urls = [
            reverse('account_login'),
            reverse('account_signup'),
            reverse('account_reset_password'),
            reverse('account_reset_password_done'),
            reverse('account_reset_password_from_key'),
            reverse('account_reset_password_from_key_done'),
            # 若需开放admin后台，可添加此行
            # reverse('admin:index'),
        ]
        # 排除静态/媒体资源请求
        self.exempt_prefixes = [
            settings.STATIC_URL,
            settings.MEDIA_URL,
        ]

    def __call__(self, request):
        # 优先检查视图是否标记为无需登录
        view_func = None
        if hasattr(request, 'resolver_match') and request.resolver_match.func:
            view_func = request.resolver_match.func
            # 处理被装饰器包装的视图，获取原始函数
            while hasattr(view_func, '__wrapped__'):
                view_func = view_func.__wrapped__
        
        if view_func and getattr(view_func, 'login_exempt', False):
            return self.get_response(request)

        # 未认证用户拦截处理
        if not request.user.is_authenticated:
            current_path = request.path_info
            # 检查当前路径是否在豁免列表或前缀豁免范围内
            if current_path not in self.exempt_urls and not any(current_path.startswith(p) for p in self.exempt_prefixes):
                # 重定向到登录页，并携带原路径作为跳转目标
                login_url = f"{reverse('account_login')}?next={current_path}"
                return redirect(login_url)

        # 放行请求到后续中间件/视图
        response = self.get_response(request)
        return response

2. 注册中间件 #

在项目的settings.py中，将自定义中间件添加到MIDDLEWARE列表，必须放在AuthenticationMiddleware之后（确保request.user已被初始化）：

MIDDLEWARE = [
    # ... 其他默认中间件
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    # 替换为你的中间件实际路径，例如：myapp.middleware.LoginRequiredMiddleware
    'your_app_name.middleware.LoginRequiredMiddleware',
    # ... 其他中间件
]

3. 处理个别豁免视图 #

如果有少数视图不需要强制登录，给视图函数添加login_exempt属性标记即可：

def public_about_view(request):
    return HttpResponse("这是公开的关于页面")

# 标记该视图无需登录验证
public_about_view.login_exempt = True

关键注意事项 #

• 避免重定向循环：务必将django-allauth的登录、注册、密码重置等路由加入豁免列表，否则会出现无限重定向。
• 资源豁免：必须排除静态文件和媒体文件的请求，否则页面样式、图片等资源会被拦截无法加载。
• 中间件顺序：自定义中间件必须在AuthenticationMiddleware之后，否则无法正确获取request.user的认证状态。

内容的提问来源于stack exchange，提问作者Youssef ElZawawy