Django中@login_required不生效时如何实现页面访问限制？

• 路由配置错误：检查urls.py中首页对应的视图函数是否确实是加了装饰器的index函数，有没有写错视图导入路径，导致实际调用的是未加装饰器的其他同名函数。
• 登录url配置问题：确认login_url='login'对应的命名路由是否存在，要是没有给登录路由设置name='login'，装饰器跳转时找不到对应路径，也会出现看似不生效的情况，也可以直接写绝对路径比如login_url='/accounts/login/'验证是否为该问题。
• 未正确导入装饰器：检查文件开头有没有写from django.contrib.auth.decorators import login_required，导入错误会导致装饰器完全不生效。
• 缓存问题：如果开启了全站缓存或者页面缓存，未登录用户可能访问到缓存的已登录页面，绕过装饰器校验，可以先清空缓存或者临时关闭缓存测试。
• 用户会话状态异常：测试时可以先清空浏览器Cookie，或者用无痕窗口访问，排除之前残留的登录会话导致误以为装饰器没生效的情况。

• 类视图用LoginRequiredMixin：如果使用类视图，可以继承该Mixin实现登录校验，示例代码：

from django.contrib.auth.mixins import LoginRequiredMixin
from django.views.generic import TemplateView

class IndexView(LoginRequiredMixin, TemplateView):
    template_name = "HTML/index.html"
    login_url = 'login'

• 中间件全局校验：如果要给全站大部分页面加访问限制，可以自定义中间件统一校验用户登录状态，排除登录、注册等公开路径，示例逻辑：

from django.shortcuts import redirect
from django.conf import settings

class LoginCheckMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response
        self.exempt_paths = [settings.LOGIN_URL, '/register/'] # 公开路径
    
    def __call__(self, request):
        if not request.user.is_authenticated and request.path not in self.exempt_paths:
            return redirect('login')
        response = self.get_response(request)
        return response

编写完成后需要在settings.py的MIDDLEWARE列表中注册该中间件。

• 权限装饰器校验：如果需要更细粒度的权限控制，比如只有持特定权限的用户才能访问，可以用@permission_required装饰器：

from django.contrib.auth.decorators import permission_required

@permission_required('myapp.view_member', login_url='login')
def index(request):
    # 视图逻辑

• 模板层条件判断：可以在模板里通过{% if user.is_authenticated %}判断用户登录状态，展示不同内容，不过该方法仅能做展示层控制，无法真正阻止未登录用户访问视图逻辑，需要和后端校验搭配使用。
• 自定义装饰器：如果有特殊校验逻辑，比如除了登录还要判断用户状态是否激活，可以自行编写装饰器：

from django.shortcuts import redirect

def login_and_active_required(view_func):
    def wrapper(request, *args, **kwargs):
        if not request.user.is_authenticated or not request.user.is_active:
            return redirect('login')
        return view_func(request, *args, **kwargs)
    return wrapper

直接使用@login_and_active_required装饰视图函数即可。

内容的提问来源于stack exchange，提问作者Subhan Malik