如何重定向尝试访问 Django 管理区域的用户？

发布于 2024-12-04 04:06:27 字数 328 浏览 1 评论 0原文

我注意到 Django 管理区域有一个有趣的问题。如果我撤销我的员工权限并尝试直接访问 /admin，我通常会期望重定向到我的登录页面，并在查询字符串中包含 /admin/ 作为未来的重定向。但是，我得到了一个带有 HTTP 代码 200 的正确页面，该页面实际上使用我的 admin/login.html 模板来呈现所请求的页面而不是重定向。问题似乎出在 @staff_member_required 装饰器中，管理视图显然使用了该装饰器。

问题是：这是故意的吗？如果不是，我怎样才能改变这种行为而不需要太多的猴子补丁？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

七月上 2024-12-11 04:06:27

这是故意这样做的，因为许多人在他们的网站中实施重定向，这可能会阻止对管理面板的访问。因为管理面板是它自己的应用程序，所以它会重定向到自身。

# Put this code somewhere it will be imported REALLY early

from django.contrib.admin.views import decorators

def staff_member_required(view_func):
    """
    Decorator for views that checks that the user is logged in and is a staff
    member, displaying the login page if necessary.
    """
    def _checklogin(request, *args, **kwargs):
        if request.user.is_active and request.user.is_staff:
            # The user is valid. Continue to the admin page.
            return view_func(request, *args, **kwargs)
        else:
            return HTTPResponseRedirect('/my/login/page/')
    return wraps(view_func)(_checklogin)

decorators.staff_member_required = staff_member_required #replaces the function in-place

This is done on purpose, because many people implement redirects in thier sites which could block access to the admin panel. Because the admin panel is it's own app it redirects to itself.

# Put this code somewhere it will be imported REALLY early

from django.contrib.admin.views import decorators

def staff_member_required(view_func):
    """
    Decorator for views that checks that the user is logged in and is a staff
    member, displaying the login page if necessary.
    """
    def _checklogin(request, *args, **kwargs):
        if request.user.is_active and request.user.is_staff:
            # The user is valid. Continue to the admin page.
            return view_func(request, *args, **kwargs)
        else:
            return HTTPResponseRedirect('/my/login/page/')
    return wraps(view_func)(_checklogin)

decorators.staff_member_required = staff_member_required #replaces the function in-place

回复收藏 0 原文

~没有更多了~