如何实现Django视图需用户登录？解决未授权访问问题

嘿，我看了你遇到的问题——你的Django项目登录功能正常，但未登录用户直接输入URL就能访问/allstudyplans这类视图，确实是个得赶紧补上的安全漏洞。咱们一步步来把这个问题解决掉：

核心解决方案：使用@login_required装饰器 #

Django自带的@login_required装饰器就是专门用来限制未登录用户访问视图的，你之前试过但没解决，大概率是没覆盖到所有需要保护的视图，或者没配置好登录跳转的路径。

步骤1：导入装饰器 #

首先在你的views文件顶部，确保导入这个装饰器：

from django.contrib.auth.decorators import login_required

步骤2：给所有需要保护的视图添加装饰器 #

把你想限制访问的视图（比如studyplans、detailStudyplan、Assignments、DetailAssignment）都加上@login_required装饰器，不需要自己再写if not request.user.is_authenticated的判断——装饰器已经帮你做了这件事，还会自动处理跳转逻辑：

@login_required
def studyplans(request):
    return render(request, 'allStudyplans.html')

@login_required
def detailStudyplan(request):
    return render(request, 'detailStudyplan.html')

@login_required
def Assignments(request):
    return render(request, 'nav-side-team.html')

@login_required
def DetailAssignment(request):
    obj = Assignment.objects.all()
    context = {
        'object': obj
    }
    return render(request, 'nav-side-project.html', context)

步骤3：配置登录跳转路径 #

在项目的settings.py文件里，添加LOGIN_URL配置，指定未登录用户访问受限页面时，要跳转到的登录页面URL。你的登录页面URL是/login，所以添加：

LOGIN_URL = '/login'

这样配置后，当未登录用户访问受限视图时，会自动跳转到/login?next=xxx（xxx是用户原本想访问的页面路径），登录成功后会自动跳回目标页面，和你home视图里的next逻辑完美匹配。

为什么之前的尝试没生效？ #

你之前给Assignments视图加了装饰器还额外写了判断，但可能遗漏了其他关键视图（比如studyplans，它同时对应根路径和/allstudyplans.html），而且没配置LOGIN_URL，导致装饰器不知道该跳转到哪里，所以未登录用户还是能访问那些没加装饰器的视图。

现在按照上面的步骤修改后，所有加了@login_required的视图都会被保护起来，未登录用户直接访问会被强制跳转到登录页面，登录成功后才能访问。

内容的提问来源于stack exchange，提问作者William Abrahamsson