Django预订应用中基于OAuth实现用户预订数据关联及查询的技术问询

一、自有数据库需存储的用户关键数据 #

• OAuth提供商的唯一用户标识：比如Google的sub字段、GitHub的id，这是绑定用户和其预订数据的核心依据，必须保证唯一且不会变更，是每次OAuth登录时匹配本地用户的关键。
• 本地用户模型实例：不管用Django自带的User模型还是自定义用户模型，都需要用它的主键关联预订表（预订表要添加一个外键字段指向用户模型）。
• 可选的用户展示信息：比如昵称、邮箱，这些可以从OAuth登录返回的信息里提取存储，用于页面展示，提升用户体验。

二、实现用户专属预订数据查询的流程 #

1. OAuth登录时的用户匹配逻辑 #

用户通过OAuth登录后，从身份提供商的响应中拿到唯一用户ID：

• 先查询本地数据库，检查是否已有该ID对应的用户记录；
• 如果存在，直接将当前会话关联到这个本地用户；
• 如果不存在，创建新的本地用户，存入OAuth唯一ID，同时可同步邮箱、昵称这类信息。

2. 查询预订数据的核心逻辑 #

在Django视图里，利用Django认证系统的request.user获取当前登录的用户实例，直接过滤预订表即可：

from django.contrib.auth.decorators import login_required
from .models import Booking

@login_required
def my_bookings(request):
    # 仅筛选当前登录用户的预订数据
    user_bookings = Booking.objects.filter(user=request.user)
    return render(request, 'bookings/my_bookings.html', {'bookings': user_bookings})

3. 权限控制要点 #

• 用@login_required装饰器确保只有登录用户能访问查询接口；
• 绝对不要让用户通过URL参数或表单提交的方式指定用户ID来查询，必须基于request.user做过滤，防止越权访问他人数据。

内容的提问来源于stack exchange，提问作者Muhammad Sami