Django 4.2中默认设is_authenticated为True是否规范？登录登出逻辑求助

一、别自己改models里的is_authenticated！ #

首先明确：Django自带的User模型里，is_authenticated是只读属性，不是数据库字段，你完全不需要在models.py里手动设置它的默认值。匿名用户（未登录）的is_authenticated默认是False，用户登录后自动变成True，全程不用你手动修改这个属性的值。

二、登录装饰器的使用场景 #

常用的登录装饰器是@login_required，它的核心作用是限制未登录用户访问特定视图，场景包括：

• 用户个人中心、修改资料页
• 提交订单、查看购物车这类需要用户身份的功能页
• 后台管理页面（不过后台一般用@staff_member_required更合适）

用法很简单，直接加在视图函数上方：

from django.contrib.auth.decorators import login_required

@login_required(login_url='/login/')  # 未登录时跳转的登录页URL
def user_profile(request):
    # 视图逻辑
    return render(request, 'profile.html')

如果是类视图，用LoginRequiredMixin：

from django.contrib.auth.mixins import LoginRequiredMixin
from django.views.generic import TemplateView

class ProfileView(LoginRequiredMixin, TemplateView):
    template_name = 'profile.html'
    login_url = '/login/'

三、登录/登出的核心逻辑实现 #

登录逻辑 #

登录不需要你手动设置is_authenticated，调用Django自带的auth.login()方法就行，它会自动处理会话，让当前请求的request.user.is_authenticated变为True：

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 验证用户名密码
        user = authenticate(request, username=username, password=password)
        if user is not None:
            # 登录用户，自动处理会话
            login(request, user)
            return redirect('user_profile')  # 登录成功跳转到个人中心
        else:
            return render(request, 'login.html', {'error': '用户名或密码错误'})
    return render(request, 'login.html')

登出逻辑 #

登出同样用Django自带的auth.logout()方法，它会清除当前用户的会话，让request.user变成匿名用户，is_authenticated自动变为False：

from django.contrib.auth import logout
from django.shortcuts import redirect

def logout_view(request):
    logout(request)
    return redirect('home')  # 登出成功跳转到首页

内容的提问来源于stack exchange，提问作者theocode