Django中如何验证已认证用户为活跃状态？是否有对应Mixin？

嘿，这个需求很实用！刚好给你梳理清楚Django里的解决方案：

1. Django自带Mixin能满足吗？ #

答案是不能。Django自带的LoginRequiredMixin只会验证用户是否已经登录（也就是is_authenticated为True），但不会检查用户账号是否处于活跃状态（对应用户模型的is_active字段）。所以要实现“必须活跃用户才能访问”的需求，得自己自定义一个Mixin。

2. 自定义ActiveLoginRequiredMixin的两种实现方式 #

其实实现起来很简单，这里给你两种常用的写法：

方式一：基于LoginRequiredMixin扩展 #

这种方式最直观，在已有登录验证的基础上，额外加上活跃状态检查：

from django.contrib.auth.mixins import LoginRequiredMixin
from django.core.exceptions import PermissionDenied

class ActiveLoginRequiredMixin(LoginRequiredMixin):
    def dispatch(self, request, *args, **kwargs):
        # 先让父类完成登录验证
        response = super().dispatch(request, *args, **kwargs)
        # 再检查用户是否活跃
        if not request.user.is_active:
            raise PermissionDenied("你的账号已被禁用，请联系管理员获取帮助。")
        return response

方式二：直接基于AccessMixin构建 #

如果你想从更底层的基础类出发，也可以直接继承AccessMixin来写，灵活性更高：

from django.contrib.auth.mixins import AccessMixin
from django.shortcuts import redirect

class ActiveLoginRequiredMixin(AccessMixin):
    def dispatch(self, request, *args, **kwargs):
        # 第一步：检查是否登录
        if not request.user.is_authenticated:
            return self.handle_no_permission()  # 和LoginRequiredMixin一样跳转到登录页
        # 第二步：检查账号是否活跃
        elif not request.user.is_active:
            # 这里可以选择跳转到自定义的提示页面，或者抛出权限错误
            return redirect('account_inactive')  # 记得提前在urls.py里定义这个URL
        # 验证通过，继续处理请求
        return super().dispatch(request, *args, **kwargs)

3. 怎么使用这个Mixin？ #

和用LoginRequiredMixin完全一样，只要在你的类视图里把它放在继承链的前面就行：

from django.views.generic import TemplateView

# 只有已登录且活跃的用户才能访问仪表盘页面
class DashboardView(ActiveLoginRequiredMixin, TemplateView):
    template_name = 'dashboard.html'

这样设置后，未登录的用户会被引导到登录页；已登录但账号被禁用（is_active=False）的用户，会触发你定义的处理逻辑——要么看到权限错误提示，要么跳转到账号禁用的说明页面。

内容的提问来源于stack exchange，提问作者Pankaj Sharma