urls.py：

from django.conf.urls import url

from app02 import views

urlpatterns = [

    # app02

    url(r'^app02/login/', views.login),

    url(r'^app02/home/', views.home),

    url(r'^app02/index/', views.index),

    url(r'^app02/logout/', views.logout),

    url(r'^app02/userinfo/', views.UserInfo.as_view()),

]

views.py：

from django.shortcuts import render, redirect

from django import views

from functools import wraps

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

def login(request):

    if request.method == "POST":

        username = request.POST.get("user")

        password = request.POST.get("pwd")

        # 从URL里面取到 next 参数

        next_url = request.GET.get("next")

        if username == "admin" and password == "admin":

            # 登录成功

            if next_url:

                rep = redirect(next_url)  # 得到一个响应对象

            else:

                rep = redirect("/app02/home/")  # 得到一个响应对象

            # 设置 session

            request.session["login"] = "success"

            request.session["username"] = username

            request.session.set_expiry(60)   # 60 秒之后失效

            return rep

    ret = request.session.get("login")

    if ret == "success":

        return redirect("/app02/home/")

    else:

        return render(request, "app02/login.html")

@check_login

def home(request):

    username = request.session.get("username")

    return render(request, "app02/home.html", {"username": username})

@check_login

def index(request):

    username = request.session.get("username")

    return render(request, "app02/index.html", {"username": username})

# 注销函数

def logout(request):

    request.session.flush()  # 删除 session 数据和 cookie

    request.session.delete()  # 只删除 session 数据，不删除 cookie

    return render(request, "/app02/login/")

class UserInfo(views.View):

    @check_login  # 直接把装饰器加给 get 函数

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

访问，http://127.0.0.1:8888/app02/userinfo/

修改 views.py：

from django.shortcuts import render, redirect

from django import views

from functools import wraps

from django.utils.decorators import method_decorator  # Django 提供的工具，把函数装饰器转变成方法装饰器

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

def login(request):

    if request.method == "POST":

        username = request.POST.get("user")

        password = request.POST.get("pwd")

        # 从URL里面取到 next 参数

        next_url = request.GET.get("next")

        if username == "admin" and password == "admin":

            # 登录成功

            if next_url:

                rep = redirect(next_url)  # 得到一个响应对象

            else:

                rep = redirect("/app02/home/")  # 得到一个响应对象

            # 设置 session

            request.session["login"] = "success"

            request.session["username"] = username

            request.session.set_expiry(60)   # 60 秒之后失效

            return rep

    ret = request.session.get("login")

    if ret == "success":

        return redirect("/app02/home/")

    else:

        return render(request, "app02/login.html")

@check_login

def home(request):

    username = request.session.get("username")

    return render(request, "app02/home.html", {"username": username})

@check_login

def index(request):

    username = request.session.get("username")

    return render(request, "app02/index.html", {"username": username})

# 注销函数

def logout(request):

    request.session.flush()  # 删除 session 数据和 cookie

    request.session.delete()  # 只删除 session 数据，不删除 cookie

    return render(request, "/app02/login/")

class UserInfo(views.View):

    @method_decorator(check_login)

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

访问，http://127.0.0.1:8888/app02/userinfo/

直接在类前面加上装饰器：

from django.shortcuts import render, redirect

from django import views

from functools import wraps

from django.utils.decorators import method_decorator  # Django 提供的工具，把函数装饰器转变成方法装饰器

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

@method_decorator(check_login, name="get")  # name 参数要写上加装饰器的函数名

class UserInfo(views.View):

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

如果类中 get 和 post 方法都需要登录校验就需要写两次装饰器

from django.shortcuts import render, redirect

from django import views

from functools import wraps

from django.utils.decorators import method_decorator  # Django 提供的工具，把函数装饰器转变成方法装饰器

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

@method_decorator(check_login, name="get")  # name 参数要写上加装饰器的函数名

@method_decorator(check_login, name="post")

class UserInfo(views.View):

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

    def post(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

如果装饰器加在 dispatch 方法上，则该类的所有方法都会被加上装饰器

from django.shortcuts import render, redirect

from django import views

from functools import wraps

from django.utils.decorators import method_decorator  # Django 提供的工具，把函数装饰器转变成方法装饰器

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

class UserInfo(views.View):

    @method_decorator(check_login)

    def dispatch(self, request, *args, **kwargs):

        return super(UserInfo, self).dispatch(request, *args, **kwargs)

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

    def post(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

因为 CBV 中首先执行的就是 dispatch 方法，然后由 dispatch 方法分派去执行其它的方法，所以 get 方法和 post 方法都会被加上装饰器

CSRF Token 补充：

csrf token 相关的装饰器在 CBV 只能加到 dispatch 方法上，或者加在视图类上 name 参数指定为 dispatch 方法

csrf_exempt：取消当前防跨站请求伪造功能，即便 settings 中设置了全局中间件

csrf_protect：为当前函数强制设置防跨站请求伪造功能，即便 setting 中没有设置全局中间件

将 login.html 中的 csrf token 删除

去 login 界面登录

views,py：

from django.shortcuts import render, redirect

from django import views

from functools import wraps

from django.utils.decorators import method_decorator  # Django 提供的工具，把函数装饰器转变成方法装饰器

from django.views.decorators.csrf import csrf_exempt, csrf_protect

def check_login(func):

    @wraps(func)

    def inner(request, *args, **kwargs):

        ret = request.session.get("login")

        if ret == "success":

            # 如果已经登录过

            return func(request, *args, **kwargs)

        else:

            # 没有登录过的 跳转到登录页面

            # 获取当前访问的URL

            next_url = request.path_info

            print(next_url)

            return redirect("/app02/login/?next={}".format(next_url))

    return inner

@csrf_exempt

def login(request):

    if request.method == "POST":

        username = request.POST.get("user")

        password = request.POST.get("pwd")

        # 从URL里面取到 next 参数

        next_url = request.GET.get("next")

        if username == "admin" and password == "admin":

            # 登录成功

            if next_url:

                rep = redirect(next_url)  # 得到一个响应对象

            else:

                rep = redirect("/app02/home/")  # 得到一个响应对象

            # 设置 session

            request.session["login"] = "success"

            request.session["username"] = username

            request.session.set_expiry(60)   # 60 秒之后失效

            return rep

    ret = request.session.get("login")

    if ret == "success":

        return redirect("/app02/home/")

    else:

        return render(request, "app02/login.html")

@check_login

def home(request):

    username = request.session.get("username")

    return render(request, "app02/home.html", {"username": username})

@check_login

def index(request):

    username = request.session.get("username")

    return render(request, "app02/index.html", {"username": username})

# 注销函数

def logout(request):

    request.session.flush()  # 删除 session 数据和 cookie

    request.session.delete()  # 只删除 session 数据，不删除 cookie

    return render(request, "/app02/login/")

@method_decorator(check_login, name="get")

class UserInfo(views.View):

    @method_decorator(check_login)

    def get(self, request):

        username = request.session.get("username")

        return render(request, "app02/userinfo.html", {"username": username})

再去 login 界面登录

把 settings.py 中的 csrf 注释

再把 login 函数的装饰器改为 @csrf_protect

去 login 页面登录

Python - Django - 在 CBV 中使用装饰器的更多相关文章

python框架之Django(8)-CBV中添加装饰器
现有如下检查登录装饰器: from functools import wraps def check_login(func): @wraps(func) def inner(request, *arg ...
django ----CBV中加装饰器
CBV中加装饰器 from django import views from django.utils.decorators import method_decorator def login_aut ...
django视图函数中应用装饰器
from django.shortcuts import render, redirect, HttpResponse from .forms import LoginForm, Registrati ...
如何在CBV中使用装饰器
要区分函数装饰器和方法装饰器得区别 ,方法装饰器得第一个参数是self本身,所以函数装饰器不能用
简单说明Python中的装饰器的用法
简单说明Python中的装饰器的用法这篇文章主要简单说明了Python中的装饰器的用法,装饰器在Python的进阶学习中非常重要,示例代码基于Python2.x,需要的朋友可以参考下装饰器对与 ...
Python 标准库中的装饰器
题目描述 1.简单举例 Python 标准库中的装饰器 2.说说你用过的 Python 标准库中的装饰器 1. 首先,我们比较熟悉,也是比较常用的 Python 标准库提供的装饰器有:property ...
【Python】python中的装饰器——@
对装饰器本来就一知半解的,今天终于弄清楚了,Python中的装饰器是对装饰者模式的很好运用,简化到骨子里了. python中为什么需要装饰器,看这里:http://www.cnblogs.com/hu ...
Python 中实现装饰器时使用 @functools.wraps 的理由
Python 中使用装饰器对在运行期对函数进行一些外部功能的扩展.但是在使用过程中,由于装饰器的加入导致解释器认为函数本身发生了改变,在某些情况下——比如测试时——会导致一些问题.Python 通过 ...
写python中的装饰器
python中的装饰器主要用于在已有函数实现功能前附加需要输出的信息,下面将用实例展示我如何写装饰器. 首先分别尝试写装饰器装饰一个无参函数和一个有参函数(被装饰函数仅输出,无返回值情况下) def ...

随机推荐

[React] Use the React Effect Hook in Function Components
Similar to the State Hook, the Effect Hook is “first-class” in React and handy for performing side e ...
CSS3中的display:grid网格布局介绍
1.网格布局(grid): 它将网页划分成一个个网格,可以任意组合不同的网格,做出各种各样的布局; 2.基本概念: 容器和项目,如图所示: <div class="content&qu ...
redis详解(包含使用场景)
本文围绕以下几点进行阐述 1.为什么使用redis2.使用redis有什么缺点3.单线程的redis为什么这么快4.redis的数据类型,以及每种数据类型的使用场景5.redis的过期策略以及内存淘汰 ...
Win32 Error
一.Win32错误也就是Win32子系统产生的错误.当我们在自己的代码里调用Windows系统的API函数,系统执行API内部代码,当API内部代码出现错误,会将预先定义好的错误代码写到调用这个AP ...
DP斜率优化总结
目录 DP斜率优化总结任务安排1 任务计划2 任务安排3 百日旅行 DP斜率优化总结任务安排1 首先引入一道题,先\(O(N^2)\)做法:分别预处理出\(T_i,C_i\)前缀和\(t[i],c ...
洛谷 P1901 发射站题解
P1901 发射站题目描述某地有 N 个能量发射站排成一行,每个发射站 i 都有不相同的高度 Hi,并能向两边(当然两端的只能向一边)同时发射能量值为 Vi 的能量,并且发出的能量只被两边最近的 ...
34、spark1.5.1
一.Spark 1.4.x的新特性 1.Spark Core 1.1 提供REST API供外界开发者获取Spark内部的各种信息(jobs / stages / tasks / storage in ...
Codeforces 1172E Nauuo and ODT [LCT]
Codeforces ZROI那题是这题删掉修改的弱化版--ZROI还我培训费/px 思路按照套路,我们考虑每种颜色的贡献,然后发现不包含某种颜色的路径条数更容易数,就是删掉该颜色的点后每个连通块大 ...
HashMap(1.8)源码阅读
先了解一下用到的位运算符:https://www.cnblogs.com/gavinYang/p/11196492.html 一.初始化 1.无参构造函数: //负载因子默认值 static fina ...
PostgreSQL远程连接，发生致命错误：没有用于主机“…”，用户“…”，数据库“…”，SSL关闭的pg_hba.conf记录
PostgreSQL远程连接方法有时候在远程连接时,会报Error connecting to the server:致命错误:没有用于主机“…”,用户“…”,数据库“…”,SSL关闭的pg_hba ...

Python - Django - 在 CBV 中使用装饰器

CSRF Token 补充：

Python - Django - 在 CBV 中使用装饰器的更多相关文章

随机推荐

热门专题