我有一个Django应用程序,用户可以使用Django内置的身份验证系统登录/注销。我没有在后端使用任何会话概念来为登录用户维护不同的会话。
我在自定义模型中使用单个字段来存储登录/注销状态。
现在,如果有任何用户从2个不同的浏览器登录,则login_state将为true。如果用户现在从一个浏览器注销,那么他/她的login_state将被设置为False。
什么是Django方式让他/她自动从其他浏览器注销?我的意思是将他/她自动重定向到所有其他浏览器的登录页面?
PS:即使在其他浏览器上刷新页面后,也不会将其重定向到登录页面。我在视图上使用login_required装饰器,以便可以将流重定向到登录页面。如果用户未经身份验证,我在settings.py中使用LOGIN_URL重定向到登录页面。
答案 0 :(得分:0)
我建议覆盖login_required装饰器以检查login_state。如果login_state为true,则正常进行注销用户会话并重定向到登录页面。
请按照以下代码进行操作。我用它来调整login_required行为。
def custom_user_passes_test(test_func, login_url=None,
redirect_field_name=REDIRECT_FIELD_NAME):
"""
Decorator for views that checks that the user passes the given test,
redirecting to the log-in page if necessary. The test should be a callable
that takes the user object and returns True if the user passes.
"""
def decorator(view_func):
@wraps(view_func, assigned=available_attrs(view_func))
def _wrapped_view(request, *args, **kwargs):
if test_func(request.user):
#get current login_state and store in variable named login_state
if login_state:
return view_func(request, *args, **kwargs)
else:
return redirect_to_login(path, resolved_login_url,
redirect_field_name)
return _wrapped_view
return decorator
def login_required(function=None, redirect_field_name=REDIRECT_FIELD_NAME,
login_url=None):
"""
Decorator for views that checks that the user is logged in, redirecting
to the log-in page if necessary.
"""
actual_decorator = custom_user_passes_test(lambda u: u.is_authenticated(),
login_url=login_url,
redirect_field_name=\
redirect_field_name)
if function:
return actual_decorator(function)
return actual_decorator