如何在Django函数内部判断用户认证后执行QuerySet？

没问题，咱们来搞定怎么在Django函数内部判断用户是否认证，而不是只依赖@login_required装饰器。其实只要用对了属性，这事超简单！

核心判断逻辑：request.user.is_authenticated #

Django会自动把当前请求的用户对象绑定到request.user上，而is_authenticated（注意：Django 3.0+是属性，不用加括号）会直接返回布尔值，告诉你这个用户是否已经完成登录认证。

示例实现 #

假设你的主函数需要部分代码仅对认证用户执行，直接在函数里加判断分支就行：

def main_function(request):
    # 先处理未认证用户的情况
    if not request.user.is_authenticated:
        # 可以重定向到登录页（假设你配置了名为'login'的URL）
        return redirect('login')
        # 如果是API接口，也可以返回JSON错误响应：
        # return JsonResponse({'message': '请先登录'}, status=401)
    
    # 👇以下代码仅对已认证用户执行
    # 示例QuerySet查询
    user_related_posts = Post.objects.filter(author=request.user)
    favorite_categories = Category.objects.filter(user_favorites=request.user)
    
    # 其他业务逻辑
    user_profile = request.user.profile
    calculated_data = custom_process_function(user_profile)
    
    return render(request, 'dashboard.html', {
        'posts': user_related_posts,
        'categories': favorite_categories,
        'data': calculated_data
    })

关键细节注意 #

• 版本兼容性：如果你用的是Django 2.x及更早版本，is_authenticated是方法，需要写成request.user.is_authenticated()（带括号），不过官方现在推荐用属性形式，建议尽量升级到新版本。
• 灵活处理未认证用户：除了重定向，你也可以返回错误提示页、匿名用户专属内容，完全根据业务场景调整。
• 和@login_required的区别：装饰器是直接拦截整个函数，未认证用户直接跳转；而内部判断能让你更灵活——比如部分代码对匿名用户开放，部分需要认证，或者执行不同的逻辑分支。

补充：你的登录示例代码优化 #

顺便提一下，你给出的auth登录函数，核心是用authenticate验证密码，再用login绑定会话，这里给你补全完整逻辑：

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def auth(request):
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']
        # 验证用户名密码是否匹配
        user = authenticate(request, username=username, password=password)
        if user is not None:
            # 登录成功，将用户绑定到当前会话
            login(request, user)
            return redirect('main_function')  # 跳转到需要认证的主函数
        else:
            # 登录失败，返回错误提示
            return render(request, 'login.html', {'error': '用户名或密码错误'})
    # GET请求直接返回登录页面
    return render(request, 'login.html')

这样就能完美实现你想要的“在函数内部控制认证后执行代码”的需求啦！

内容的提问来源于stack exchange，提问作者user9322651