如何为Django项目所有页面配置未认证用户重定向到MSOAuth2？

首先明确：单纯靠URL正则无法实现该需求，因为URL匹配阶段无法判断用户是否已认证。正确做法是结合视图装饰器或全局中间件处理，以下是两种可行方案：

方案一：用装饰器统一保护视图 #

给需要限制的视图（page1、page2、page3）添加login_required装饰器，并指定跳转目标为MS_OAuth2视图。

1. 在urls.py中给MS_OAuth2视图命名：

from django.urls import path
from . import views

urlpatterns = [
    path('ms-oauth2/', views.MS_OAuth2, name='ms_oauth2'),  # 新增name参数
    path('page1/', views.page1_view),
    path('page2/', views.page2_view),
    path('page3/', views.page3_view),
]

2. 在settings.py中配置登录跳转URL：

LOGIN_URL = 'ms_oauth2'  # 对应上面的name值

3. 给每个需要保护的视图添加装饰器：

from django.contrib.auth.decorators import login_required

@login_required
def page1_view(request):
    # 视图逻辑代码
    ...

@login_required
def page2_view(request):
    # 视图逻辑代码
    ...

未认证用户访问page1/page2/page3时，会自动跳转到MS_OAuth2视图。

方案二：全局中间件（适合大量视图场景） #

如果项目视图数量多，逐个加装饰器效率低，可自定义中间件拦截未认证请求：

1. 在项目根目录创建middleware.py，写入以下代码：

from django.http import HttpResponseRedirect
from django.urls import reverse

class AuthRequiredMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        # 豁免不需要验证的路径：比如OAuth视图本身、静态文件、后台管理页
        exempt_paths = [
            reverse('ms_oauth2'),
            '/admin/',
            '/static/',
        ]
        # 判断用户未认证且请求路径不在豁免列表时，重定向到OAuth视图
        if not request.user.is_authenticated and not any(request.path.startswith(path) for path in exempt_paths):
            return HttpResponseRedirect(reverse('ms_oauth2'))
        response = self.get_response(request)
        return response

2. 在settings.py的MIDDLEWARE列表中添加该中间件（需放在AuthenticationMiddleware之后）：

MIDDLEWARE = [
    # 其他中间件...
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    '你的项目名.middleware.AuthRequiredMiddleware',  # 替换为实际项目名称
]

3. 确保MS_OAuth2视图在urls.py中已配置name参数，方便reverse生成跳转URL。

为什么单纯URL正则无效？ #

Django的URL匹配是无状态的，仅匹配路径字符串，无法获取用户认证状态。若写全局匹配的URL模式（如path('<path:path>', views.MS_OAuth2)），会覆盖所有其他路径，导致所有请求（无论用户是否认证）都跳转到OAuth视图，不符合需求。

内容的提问来源于stack exchange，提问作者WAA1