Django中如何阻止已登录用户访问管理员登录页面？

要实现这个需求，你只需要在admin_login函数的最开始添加用户登录状态的判断逻辑即可。考虑到不同登录用户的权限差异，我给你做了分情况处理，既符合业务逻辑又提升用户体验：

修改后的完整代码如下：

from django.contrib import messages  # 确保导入messages模块（如果之前没加的话）

def admin_login(request):
    # 新增：判断用户是否已登录
    if request.user.is_authenticated:
        # 已登录的超级管理员直接跳转到仪表盘，无需重复登录
        if request.user.is_superuser:
            return redirect(reverse("dashboard"))
        # 普通登录用户禁止访问管理员登录页，重定向到首页并给出提示
        else:
            messages.info(request, "你已登录，无需访问管理员登录页面")
            return redirect(reverse("home"))  # 这里替换成你实际的首页URL名称
    
    # 原有的登录逻辑保持不变
    if request.method == 'POST':
        username = request.POST["username"]
        password = request.POST["password"]
        user = authenticate(request, username=username, password=password)
        if user is not None:
            if user.is_superuser:
                auth_login(request, user)
                return redirect(reverse("dashboard"))
            else:
                messages.info(request, "无效的凭据")
                return redirect(reverse("admin"))
    return render(request, 'login.html')

关键逻辑说明 #

• 登录状态检测：request.user.is_authenticated是Django内置的属性，用来判断当前用户是否已经通过认证登录，只要登录成功这个值就为True。
• 超级用户分流：如果已经是登录状态的超级管理员，直接跳转到后台仪表盘，避免让用户重复进行无意义的登录操作。
• 普通用户拦截：普通登录用户没有权限进入管理员登录流程，所以直接重定向到首页（或其他你指定的页面），同时用messages给用户明确的提示，避免困惑。

如果你想要更简洁的写法，也可以把普通用户的处理简化（比如直接重定向，不提示），但保留提示会更友好。

内容的提问来源于stack exchange，提问作者dilja