如何解决Django身份验证中的重定向问题
在Django身份验证中，重定向问题可能会出现在用户登录或注销后。以下是解决这个问题的几种方法：
- 指定重定向URL：可以在登录或注销视图中指定重定向URL，使用户在登录或注销后被重定向到特定的页面。可以通过在视图中使用
redirect函数来实现。例如，在登录视图中，可以使用redirect('home')将用户重定向到名为"home"的URL。 - 使用next参数：可以在登录页面的URL中添加一个next参数，用于指定用户登录后应该重定向的页面。在登录视图中，可以使用
request.GET.get('next')获取该参数的值，并将其作为重定向URL。这样，用户在登录后将被重定向到他们最初尝试访问的页面。 - 设置默认重定向URL：可以在设置文件中设置一个默认的重定向URL。当用户登录或注销后没有特定的重定向URL时，将使用默认的URL。在设置文件中，可以使用
LOGIN_REDIRECT_URL设置默认的登录重定向URL，使用LOGOUT_REDIRECT_URL设置默认的注销重定向URL。 - 使用中间件处理重定向问题：可以编写一个自定义的中间件来处理重定向问题。在中间件中，可以检查每个请求的URL和用户的身份认证状态，并根据需要进行重定向。这样，无论在哪个视图中发生重定向问题，都可以通过中间件进行处理。
总之，解决Django身份验证中的重定向问题可以通过指定重定向URL、使用next参数、设置默认重定向URL或编写自定义中间件来实现。以上方法可以根据具体需求选择合适的方式来解决重定向问题。
腾讯云相关产品推荐：
- 腾讯云主机：提供弹性计算资源，可用于部署Django应用程序。产品介绍：腾讯云主机
- 腾讯云数据库MySQL版：可用于存储用户数据和会话数据。产品介绍：腾讯云数据库MySQL版
- 腾讯云负载均衡：可用于在多个服务器之间分配负载，提高系统的可用性和性能。产品介绍：腾讯云负载均衡
- 腾讯云对象存储COS：可用于存储静态文件和媒体文件。产品介绍：腾讯云对象存储COS
- 腾讯云CDN：可用于加速静态文件的传输，提高网站的加载速度。产品介绍：腾讯云CDN
相关·内容
1回答
我目前正在构建一个使用Rust的聊天服务器。我试图使用现有postgresql中存在的用户摘要令牌进行身份验证，但由于openssl问题，它失败了。因此，我希望通过现有的django身份验证权限对用户进行身份验证，当身份验证成功时，我希望将其重定向到铁锈聊天服务器，以使服务可用。
async def redirect(websocket: WebSocket, *args, **kwargs):
await websocket.accept()
return Response(status=HTTP_301_MOVED_PERMANENTLY)
我试图从django重定向到w
浏览 5提问于2022-04-04得票数 0
我确信我对oath2有一些根本不理解的地方。
我正试图使django-rest-framework和反应工作，w/ fusionauth。
在react中，我有一个重定向到fusionauth身份验证页面的按钮。一旦用户成功地登录到fusionauth，它就会向django后端的重定向URL发送代码。使用该ID，我可以找到一个对应的(本地) django用户，并为该用户生成一个JWT令牌(或其他类型的身份验证系统)，并将其作为JSON返回。
我不明白的一点是，如何将JSON传递回前端？
浏览 9提问于2022-03-14得票数 1
我想要的是用户点击我的网站上的一个链接，并被重定向到第三方应用程序，使用基本的http认证。据我理解，基本身份验证是由客户机向每个请求添加一个身份验证头来工作的。
我如何告诉客户端浏览器，从django，重定向到不同的链接与身份验证头填写？
浏览 4提问于2014-08-14得票数 0
回答已采纳
我在用python-social-app使用django框架，在尝试使用Facebook登录按钮登录时出错。
我的应用程序由三个码头容器组成：
Django应用程序。
数据库。
NGINX + SSL证书
以下是我的错误：
身份验证过程被取消: URL阻止:此重定向失败是因为重定向URI没有在应用程序的客户端OAuth设置中白名单。确保客户端和网络OAuth登录已打开，并将所有应用程序域添加为有效的OAuth重定向URI。区块报价
下面是我在尝试登录时可以看到的URL
问题是，在我看来，redirect_uri是从HTTP开始的，而不是HTTPS。
Django=
浏览 2提问于2019-05-14得票数 8
我的Django 1.4配置了Nginx代理和远程身份验证后端。
代理被配置为将django应用程序作为子域提供服务，并将身份验证服务器作为子域提供服务，因此我们有：
djangoapp.domain.com
auth.domain.com
当第一次访问djangoapp时，它重定向到auth域进行身份验证，然后返回到djangoapp域。对于为子域设置的nginx代理标头，这部分工作得很好
server {
listen 443;
ssl on;
server name djangoapp.domain.com;
location / {
pr
浏览 1提问于2012-09-18得票数 1
有没有办法，当访问Django管理站点时，它会重定向到第三方身份验证页面。用户在那里登录，然后被重定向回管理站点，而不必再次登录？
编辑：
我做了更多的研究，会改进我的问题。
假设我想从http://localhost:8000/admin/login/登录，我假设我需要将用户/管理员重定向到第三方登录页面，然后一旦身份验证成功，我应该将他重定向到登录后的下一个页面。我应该在哪里修改/修改什么？
EDIT2：
我正在遵循这个例子
我可以让服务器在5000上运行，但身份验证仍然失败并返回400
如何从localhost:3000中的React应用程序转到localhost:8000中的dja
浏览 3提问于2018-07-10得票数 0
1回答
如何在Django中完成帐户链接的身份验证流程？
我将登录模板发送给用户。当用户单击它时，她将被重定向到，参数为account_linking_token和redirect_uri。
现在，当我执行重定向时，我有以下错误：
页未找到(404)
请求网址：
^admin/
^$ name='index‘
^messenger钩子名称=‘messenger钩子’
^身份验证名称=“身份验证”
当前的URL并没有对其中任何一个进行搜索。
编辑：
服务器的url是由ngork生成的，因为我在本地运行它。
https://a0505537.ngrok.io
重定向uri是
浏览 2提问于2016-10-03得票数 0
回答已采纳
我正在使用Django-two-factor-auth库登录我的网站。一切正常，然而，当我尝试登录并在使用login(request, user)注册后将新用户重定向到他们的个人资料页面时，我一直被重定向到登录页面。 当用户重新输入他们的新登录凭证时，登录工作正常，但是我想在注册后将用户直接重定向到他们的个人资料页面。 我知道Django-two-factor-auth覆盖了Django的内置身份验证(Django.contrib.auth)，但是我不确定为什么登录()函数没有将用户标记为已通过身份验证。 views.py from django.contrib.auth import lo
浏览 40提问于2021-01-21得票数 0
2回答
我使用CAS在我的Django站点上进行身份验证(通过django-cas-ng)。如果我通过CAS登录，然后访问管理站点，它可以正常工作，但是如果我在不登录时访问管理站点，它将重定向到管理站点的登录表单，而不是CAS登录页面。如何将其重定向到CAS登录页？
浏览 5提问于2015-01-23得票数 1
回答已采纳
我想在我的Django编码的网站上添加一些-niceness。
在我的Django代码中，我使用来自django.contrib.auth.decorators的@login_required装饰器来标记哪个视图需要身份验证。未经身份验证的用户单击它时的默认行为是将他/她重定向到登录页面，然后传递目标页面。
我在一些网站上看到的，并且真正喜欢的是，当用户点击一个链接，指向一个仅限于登录用户的地方，而不是被重定向到登录页面，他/她会得到一个弹出窗口(通过JavaScript)，要求他/她登录或注册。没有重定向部分，所以如果用户觉得他/她真的不喜欢这个网站而浪费注册时间，那么他/她就不需要使用“返
浏览 6提问于2008-11-23得票数 50
回答已采纳
我试图使用Django和allauth一起创建一个登录页面。
我能够成功地登录并重定向用户到LOGIN_REDIRECT_URL (=“/ user /{id}/mypage”)页面。我对/users/{id}/mypage有一个单独的视图，称为UserHomePageView，如views.py中定义的那样：
from django.views.generic import TemplateView
class UserHomePageView(TemplateView):
template_name = "user_homepage.html"
我想要一个安全措施
浏览 1提问于2014-06-28得票数 1
回答已采纳
3回答
将令牌传递给客户端
、、、、
我正在开发一个iOS应用程序，并使用Django作为后端。我在Django中使用了两个应用程序
Django OAuth Toolkit支持OAuth身份验证
支持社会认证的Python Social Auth
社会认证进程应是：
获取本地主机/登录/{应用程序}
应用站点上的身份验证
重定向到本地主机/完成/{应用程序}
获取{应用程序}的访问令牌
使用我服务器的访问令牌创建一个新用户，并将其与{application}的访问令牌相关联
重定向到本地主机/帐户/配置文件
然后，我可以使用服务器的访问令牌与{application}通信。
但是客
浏览 6提问于2015-09-05得票数 4
我有一个关于django的新问题(这几天我发布了一篇丢失的文章^^)。
这是我的情况:我有一个自定义的登录视图(在设置中注册为登录url )，我在其中验证用户。我选择做一个自定义视图，以便能够添加消息和日志。
身份验证工作正常，但GET参数'next‘有问题。它是由重定向用户进行身份验证的视图自动设置的。在我的视图中，它用于在成功登录后重定向用户。
代码如下：
from django.http import HttpResponse
from django.core.urlresolvers import reverse
from django.http import HttpResp
浏览 1提问于2010-10-05得票数 3
回答已采纳
我正在制作一个web应用程序，其中Django 3.2 (Python9)作为后端，ReactJ 17作为前端，中间是Graphene(GraphQL) API。ReactJs使用阿波罗客户端提供程序3.4执行API查询和突变。
我使用django-graphql-auth包对用户进行身份验证，并将用户的身份验证令牌存储在浏览器的localStorage中，然后将其放入阿波罗提供程序的标头中。
在那之前一切都很顺利。
现在，问题是用户应该能够通过点击前端的链接来下载文件。此链接将重定向到后端Django视图，其中文件放在HttpResponse中。用户将被提示接受下载文件。
但是，文件是根据请
浏览 5提问于2022-01-31得票数 0
回答已采纳
我的django应用程序中有一个页面需要身份验证。如果用户点击mydomian/my_page，视图将评估请求是否通过身份验证。如果通过身份验证，请求将被路由到正确的html页面(my_page.html)。如果请求未通过身份验证，则请求将被路由到带有重定向的登录页面： class MyView(View):
def get(self, request):
user = request.user
context = {
'username': user.username
}
if
浏览 18提问于2021-09-29得票数 0
回答已采纳
我继承了一个项目，并试图理解Facebook身份验证的意义。
它使用的是django-social-auth (0.6.1)，由于某些原因，在Facebook身份验证期间，应用程序在"/login/facebook/“和"/complete/facebook?code=”之间进入了一个无尽的重定向循环。
任何帮助解决这个问题的人都将不胜感激！我甚至不确定如何更接近问题的根源，因为我是Django的新手。然而，我对Rails很有经验(因此对Django的一般结构，如果不是细节的话)
谢谢!
浏览 2提问于2012-02-04得票数 1
2回答
我在Python 2.7.1下的Django 1.3.1中使用django-social-auth。我一直在到处寻找，但我不太明白如何为Twitter身份验证(或其他提供商)使用自定义重定向url。
我读到我需要在我的html模板中使用这个模板标记来构建启动该过程的链接：
{% url socialauth_begin 'twitter' %}
使用LOGIN_REDIRECT_URL的settings.py文件中的值可以很好地执行此操作(不过，请参阅此处的问题：)。然而，在这种特殊情况下，我需要在返回时将用户重定向到一个特殊的url。
我在其他地方读到，我需要将变量'
浏览 0提问于2011-12-08得票数 3
回答已采纳
我使用框架对用户进行身份验证。主要问题是管理页仍然使用默认的登录视图。
目前使用的方法：
1.-使用env var
来自docs的：
CAS_ADMIN_PREFIX: Django管理站点的URL前缀。如果未定义，CAS中间件将检查正在呈现的视图，以查看它是否存在于django.contrib.admin.views中。
app/urls.py上的2.-重定向url
url(r'^arta/admin/login$', django_cas_ng.views.login, name='cas_ng_login')
所有内容都会被忽略，并显示管理登录
浏览 0提问于2018-08-02得票数 2
回答已采纳
1回答
我有一个由django模板提供服务的现有登录模板，它根本没有react组件。我最近集成了ReactJS，并创建了一些完全是react的路由、组件和页面。现在我想知道如何让用户通过django模板登录，然后被重定向到ReactJS页面，并将所有身份验证/用户信息传递给ReactJS。
在Django中，我使用的是会话身份验证中间件。
浏览 8提问于2018-02-15得票数 0
1回答
我使用的是默认的django身份验证系统，很少定制。登录和注销的核心功能正在按预期工作。问题在于我的登录表单模板中的以下片段：
{% if next %}
<p>Please login to see this page.</p>
{% endif %}
这是根据正式文档中提供的示例登录视图进行调整的。这样做的想法是，如果用户试图在不登录的情况下访问受保护的页面，他/她将被重定向到登录页面，并且next参数被设置为受保护页面的url。这很好用。
但是，当用户单击登录url并直接导航到登录url时，不应显示上述错误消息。但是在本例中，next参数被设置为来自set
浏览 7提问于2017-05-17得票数 1
我将django社会化-auth集成到我的app.In设置中
AUTHENTICATION_BACKENDS,FACEBOOK_APP_ID,FACEBOOK_API_SECRET,，social_auth.context_processors,SOCIAL_AUTH_PIPELINE等。
当我单击facebook login时，它是重定向到facebook app login，当logged in被重定向回我的应用程序时，但是重定向到LOGIN_ERROR_URL，并且用户没有经过身份验证。
LOGIN_REDIRECT_URL = '/'
LOGOUT_URL= /注销/
浏览 3提问于2012-06-21得票数 0
1回答
这不是一个编码问题，而是一个一般性问题:在Django中，如果我使用默认身份验证(在这种情况下是会话身份验证)，那么在这种情况下，前端(在我的例子中是react)需要什么呢？假设我登录浏览器(从前端登录按钮)，现在它将向django发送用户名和密码数据，django将反序列化数据，然后进行身份验证和登录，现在的问题是，我重定向到只有经过身份验证的用户才能查看的另一个页面，问题是我不能查看它，仅仅因为Django将我识别为未经认证的用户，经过一些研究，答案是每个端(前端和后端)都有不同的端口，为了使前端能够访问cookie，有什么简单的例子可以解决这个问题吗？
浏览 5提问于2021-12-12得票数 1
我正在尝试使用"Django Microsoft身份验证后端( Django microsoft Authentication Backend，)“在Django项目中登录，但是当我尝试使用我的微软凭据登录时，我仍然会收到这个错误。
AADSTS50011: The reply URL specified in the request does not match the reply URLs configured for the application: '******-*****-*****-*****-*********'.
我已经检查了我添加到django项目
浏览 0提问于2020-09-07得票数 0
回答已采纳
在我正在开发的django应用程序中，我有一个自定义身份验证系统。
我已经在设置中设置了LOGIN_URL，并且auth系统运行得很好。
我希望能够在未经过身份验证的用户命中/admin/到主auth系统时将其重定向到主auth系统，而不是呈现自己的登录表单的django.contrib.auth模型。我还希望/admin/注销页面能够执行类似的操作
django.contrib.auth模型仅用于用户和组模型。现在，LOGIN_URL设置为/saml2 2/login/i，以便向/admin/发送未经身份验证的请求到此LOGIN_URL。
做这件事最干净的方法是什么？
浏览 1提问于2014-07-23得票数 1
回答已采纳
1回答
在django应用程序中，我试图让RW访问我自己拥有的google日历。
尝试了几种使用服务帐户&客户端秘密的方法，但都会导致身份验证错误。
可以工作，但它在弹出窗口中请求同意，这显然是不可接受的。
描述了几种场景。可能"web服务器应用程序“适用于这里吗？上面写着：
“当应用程序将浏览器重定向到Google URL时，授权序列就开始了；URL包含指示请求访问类型的查询参数。Google处理用户身份验证、会话选择和用户同意。结果是一个授权代码，应用程序可以用它来交换访问令牌和刷新令牌。”
同样，我们不希望浏览器重定向，我们希望直接访问谷歌日历。
因此，问题是: djan
浏览 0提问于2018-03-25得票数 0
我正在尝试从另一个服务身份验证器捕获身份验证令牌。总之，我有一个表单登录，它为客户端提供了两个选项来登录、抛出正常登录或链接到第二个身份验证器服务，该服务将重定向到特定表单页面。一旦用户签名，第二个身份验证器服务将重定向回我的应用程序，并使用一个令牌作为参数。 我想在我的应用程序(小脚本)中包含一种侦听器，当重定向发生时，我可以捕获并验证令牌，最后在本地django应用程序中对用户进行身份验证。
浏览 24提问于2021-09-27得票数 0
在用户确认通过电子邮件发送的认证链接之后，我如何才能将用户重定向到开发的移动应用程序呢？我需要包括在链接中的令牌(相同的密码重置)。现在，它带我回到django rest页面。我正在使用django和allauth来处理django中的身份验证。
浏览 36提问于2022-09-15得票数 0
回答已采纳
当用户使用django- redirect redux登录到您的网站时，您可以通过在settings.py文件中指定REDIRECT_URL_LOGIN来重定向用户。但是，在用户登录之后，他们可以再次键入登录URL，并且不会被重定向到REDIRECT_URL_LOGIN。
如果用户在通过身份验证后再次尝试访问登录页面，有没有人知道如何重定向用户？
我有一个解决方案，那就是添加以下逻辑
if request.user.is_authenticated():
return redirect(settings.LOGIN_REDIRECT_URL)
浏览 2提问于2015-09-17得票数 0
2回答
我想编写一个像Django的login_required装饰器这样的装饰器，同时检查Azure AD身份验证和Django身份验证。如果两者中有一个不是真，则重定向到登录页面。
对于身份验证，我使用了教程()。我不知道如何处理组和权限，因为我使用Azure AD身份验证。因此，我从Azure身份验证中获取用户名和姓氏，并使用这两个信息在用户Django模型中创建一个用户。我知道这不是最好的主意，但我可以开始使用组和权限。
django身份验证是自动的，不需要用户创建它。它是在回调函数中完成的。
def callback(request):
# Make the token req
浏览 14提问于2022-03-16得票数 0
回答已采纳
1回答
与WiFi热点相关的403号错误
、、、、
我有一个iOS应用程序，它通过XMLRPC连接到Django服务器(协议并不重要)。身份验证使用标准cookie持久化，并由AFNetworking通过NSURLConnection透明地处理。当请求身份验证失败时，Django XMLRPC库返回一个403错误，当这种情况发生时，应用程序将向用户显示一个登录页面。这一方法几年来一直运作良好。
最近，一个连接到WiFi热点但没有通过热点进行身份验证的用户出现了问题。他们加载了应用程序，并显示了登录页面，这肯定是403错误从热点返回的结果。如果他们首先使用热点进行身份验证，那么一切都很好。
我正试图找到一种解决方案，以防止我的应用程序将此类403
浏览 3提问于2013-04-28得票数 3
回答已采纳
我有一个已经用Django编写的web应用程序，它运行得很好。我想增加一些角度的看法，因为计划是向那个方向移动。我面临的一个问题是，我的一些控制器需要登录，对于django，我们通常使用@login_required装饰器，一切都很好。
但是，由于angular.js调用控制器(对于api)，重定向不会发生。我假设我必须以某种方式检查django用户是否直接从角度侧面进行身份验证。关于如何在角度上证实这一点，有什么解释吗？我一直在与此作斗争，并阅读了以下内容：
$http
基本上，我想确认，通过角，我的用户已登录，如果没有，重定向到登录页面。
编辑
我正在实现一个请求拦截器，如下所示：
浏览 7提问于2015-03-04得票数 6
回答已采纳
1回答
我正在计划一个django web应用程序，有多个租户(或者我称之为公司)。
这意味着我的web应用程序被多家公司使用。每一家公司都应制定自己的认证方法。例如，公司1和公司2希望使用活动目录，公司3和4使用默认的django身份验证系统。但用户可以与多家公司联系在一起。
我建立了一个小小的图表：
现在我被困住了。
只有具有特定权限的现有用户才能创建新的用户帐户。用户的主键是电子邮件入口。
我认为，如果公司想要使用另一种身份验证方法，它们应该“注册”它们的域名。例如，公司1有域xyz.de，我的web应用程序中的所有用户都必须通过公司1的活动目录对其进行身份验证。
我认为用户只能在登录表单
浏览 1提问于2022-03-11得票数 0
我正在将一个项目移动到新的主机上，并希望将其设置为位于mysite.com/test/ (这位于Apache服务器上的mod_wsgi下)。这似乎对应用程序本身没什么影响，但是当我使用@login_required强制执行身份验证时，Django会重定向到mysite.com/accounts/login，而不是我想要的mysite.com/test/accounts/login。我也有一个mysite.com/prod，我想在上面做同样的事情，所以我不想在设置中的任何地方硬编码……它应该找出它的URL的根在哪里，并采取相应的行动。
我如何设置它，以便Django自动重定向到Apache认为的
浏览 0提问于2011-04-04得票数 1
我有一个Django应用程序，它使用内置登录系统。
我正在尝试编写一个单元测试，以验证如果用户已经通过身份验证，login url是否重定向到home。这意味着，如果一个已经通过身份验证的用户试图访问login url，他们将被重定向到home。
这是Django的LoginView的内置特性，我已经证实它确实有效。但是，我不知道如何为此编写单元测试。
问题：如何通过单元测试验证重定向是否发生？LoginView返回没有url参数的TemplateResponse。
到目前为止，我得到的是：
from django.test import TestCase
from django.urls i
浏览 1提问于2018-09-14得票数 0
我是Python和Django的新手，我正在研究使用Django内置登录系统(django.contrib.auth.login)的代码。
用户登录后，我想根据用户权限将用户重定向到适当的URL。例如，一些用户名具有管理员权限，而另一些则只是普通用户。然而，在单击"login“按钮之后，用户总是被重定向到相同的URL。
为了以不同的方式重定向用户，我必须检查用户名，并检查该用户拥有哪些权限。但是，我找不到任何从django.contrib.auth.login获取用户名的方法。这就好像用户名在通过身份验证后就消失了一样。
有人知道如何解决这个问题吗？
谢谢!
浏览 0提问于2017-09-22得票数 0
1回答
我将大致描述这个问题：
我有一个React.js应用程序，它使用IDAM进行身份验证并接收令牌。我可以使用这个令牌向后端API发出请求。关于交互React.js <-> API，一切都很好。
现在，我需要从Django应用程序重定向到React.js应用程序。我已经有了身份验证令牌，我想将它传递给Django应用程序。我正在考虑在执行window.open打开Django url时放置身份验证标头，但我意识到不可能将标头与window.open放在一起。
打开新的url时，如何通过身份验证标头？
备注
API和Django应用程序没有关联(它们是不同的应用程序)。
该API是R
浏览 10提问于2019-03-21得票数 1
1回答
和标题上说的差不多。
我使用的是Django 1.11，我被要求将CAS设置为一些视图的身份验证方法，其余的保留在Django模型身份验证之后，或者不进行身份验证。
我正在尝试将django_cas_ng集成到我的项目中，以重定向到CAS服务器进行身份验证，但我不知道如何在视图函数中区分身份验证方法。Django支持多个auth后端，甚至是完全自定义的后端，但我想知道是否可以按名称为每个视图指定单独的auth方法(例如，使用视图装饰器)。
Django允许显式指定不同的数据库和缓存，但是否有方法(或应用程序)为身份验证后端启用相同的数据库和缓存？
浏览 2提问于2017-09-04得票数 1
我试图将已经通过身份验证的用户重定向到主页，这样他们就无法在登录时访问登录页面。
对于我的注册页面来说，这是很容易做到的，因为它利用了views.py中的一个函数，但对于登录页面来说，这似乎更难实现，因为它利用了django.contrib.auth.urls (因此没有views.py中的函数)。
因此，我的问题是:在不使用视图函数的情况下，如何将用户重定向到特定的页面？在这种情况下，当用户已经登录时，mydomain.com/login/页面应该重定向到mydomain.com。
urlpatterns = [
path('admin/', admin.site.u
浏览 2提问于2021-06-22得票数 0
回答已采纳
我是django的新手，CBV和我正在尝试弄清楚如果用户没有在ListView类的post方法中进行身份验证，如何重定向用户。因此，代码如下所示：
#views.py
from django.shortcuts import render
class MyListView(ListView):
def post( self, request, *args, **kwargs ):
if not request.user.is_authenticated():
print "user NOT authenticated"
浏览 0提问于2013-03-25得票数 1
回答已采纳
我正在使用Django和python-social-auth包来管理oauth和openID登录。
现在的问题是，我可以在django settings.py中指定一个重定向url，但在某些情况下，我希望将用户重定向到他启动身份验证过程的相同页面。
例如:如果我的重定向url是：/home/，并且我当前在一个我用来验证用户身份的页面/products/product1中，那么我希望用户被重定向到/products/product1/而不是/home/
请帮我解决这个问题，或者至少提供一些详细介绍这个问题的材料。
提前感谢
浏览 0提问于2013-11-11得票数 5
在我的Django网站中，我想重定向到外部网站，在这个外部网站上进行身份验证，然后外部网站返回我想要保存的API令牌。
我已经指示外部网站重定向到127.0.0.1:8000 (我的主页)后，我已成功认证。当我被重定向时，我有一个如下格式的URL：
http://127.0.0.1:8000/#access_token={token the external website generates}&token_type=Bearer&expires_in={expiry time}.
如何在URL中获得#之后的值？正如我所理解的，#未被发送回Django服务器后的值。
浏览 16提问于2022-03-22得票数 0
回答已采纳
1回答
我使用Django包和这个通过用户的OpenID对Django中的用户进行身份验证。
这个可以完美地工作。用户被重定向到Google帐户页面以获得权限，然后被重定向回。
但是，这仅用于获取用户的电子邮件/拳头名/姓氏。如果我想要获得用户的联系人列表，或者甚至是诸如出生日期或头像之类的敏感信息，该如何工作呢？
我假设，既然我是通过OpenID AX扩展获取电子邮件/名称的，那么我也可以类似地使用Ext2扩展获取OAuth信息？
我知道谷歌联系人应用程序接口需要OAuth身份验证。由于我是使用OpenID登录的，是否包含此OAuth身份验证，或者我是否必须在新的单独进程中执行此身份验证？因此，简而
浏览 6提问于2012-11-02得票数 0
我是Django的新手，我正在尝试使用PermissionRequiredMixin来验证经过身份验证的用户在访问页面之前是否是staff，如果他没有经过身份验证，视图将用户重定向到登录页面，在此页面上将从django.contrib.auth.views.login加载一个表单，好的。但是，如果用户经过身份验证，并且不是staff，那么当重定向时，他将不会在登录页面上有任何表单。
我该怎么办？当用户尝试访问“只访问员工”页面时，如果他不是员工，则注销该用户？如果是，我如何使用CBV和TemplateView来实现这一点？
视图
from django.contrib.auth.mixins
浏览 4提问于2017-06-03得票数 2
回答已采纳
我正在处理django项目，并且使用默认的auth应用程序进行身份验证。
我知道在用户模型中有一个last_login字段，它存储用户最后的登录时间。
当工作人员用户第一次登录到管理面板时，我想检查last_login字段是否为none &将他重定向到更改密码页面。
我该把这张支票放在哪里？
到目前为止我尝试过的：
我尝试使用自定义登录表单并覆盖默认的confirm_login_allowed方法，但似乎只能引发验证错误以阻止使用这些方法的登录尝试。
我也尝试使用django.contrib.auth.signals.user_logged_in信号，但这也不允许在last_
浏览 4提问于2017-12-15得票数 5
回答已采纳
我正在使用allauth进行身份验证，django消息在所有注册、登录等阶段都能很好地工作。
但是，为了避免第2步，您确定要注销吗？我对这种可笑的看法视而不见：
url(r'^accounts/logout/$', 'django.contrib.auth.views.logout',{'next_page': '/', }),
此技术运行良好，用户在单击“注销”后立即被重定向到主页。
但是，使用这种方法，我不再能够显示成功注销的消息。
有人能告诉我如何使用消息框架和我当前的设置来完成这个任务吗？
提前谢谢你，
浏览 1提问于2014-03-05得票数 3
回答已采纳
假设我有一个用户abc登录到我的django系统。现在，当我看到我的个人资料或任何需要身份验证的操作时，我可以这样做。
现在，我从我的数据库中删除了用户abc，并尝试访问需要身份验证或某些验证的视图，然后它进入无限重定向循环。
但是当我通过/account/logount注销已删除的用户并访问视图时，它没有问题。
删除用户后，如何注销？
删除用户后如何删除鉴权？
浏览 0提问于2015-09-07得票数 1
我正在为我的后端和Vue构建一个SPA，使用Django来处理整个前端。这两个应用程序是完全分开的，它们将使用JSON进行通信，因此Django充当了一个API。为了避免某些安全问题，并继续使用标准Django会话身份验证，我将在同一个服务器和同一个端口上运行这两个应用程序，并将NGINX设置为路由通信，以便在/account/login被重定向到Vue应用程序时由Django处理。
在开发过程中，我如何在本地做同样的事情？如果我运行manage.py runserver和npm run serve -- ---port 8000，这两个应用程序将发生冲突，因为无法知道每个请求应该被重定向到哪
浏览 2提问于2021-03-24得票数 1
回答已采纳
我正在尝试开发一个Nuxt前端，它使用Django后端和会话身份验证。我希望在我的前端有一些SSR页面以及客户端呈现的页面，所以我使用的是通用模式。
问题是，在加载页面之前，我没有找到一种检查用户是否经过身份验证的工作方法，因此我不能将页面限制为匿名用户。为了检查用户是否经过身份验证，Django将检查请求的标头是否包含cookie，并根据该返回检查用户是否经过身份验证。
以下是我尝试过的：
1)中间件
export default async function ({context, redirect}) {
axios.defaults.withCredentials = true;
浏览 9提问于2021-05-11得票数 4
1回答
我正在创建一个web应用程序，使用Django作为后端和前端的角度。
localhost:9000运行在localhost:8000上的Yeoman堆栈上，而Django运行在localhost:8000上，我使用grunt-contrib-proxy将/api的所有$http调用重定向到django端口。例如，如果角请求localhost:9000/api/hello，这将被重定向到localhost:8000/api/hello，django将为它服务。
我计划设置Django Rest Framework，以服务于/api路径的所有角度请求。
到目前一切尚好。
现在，我已经安装了一个已经
浏览 1提问于2014-07-09得票数 5
当用户未通过身份验证时，我试图重定向到登录页面。在我的settings.py课上，我有：
MIDDLEWARE_CLASSES = [
'path.to.AuthRequiredMiddleware',
]
这是我的班级：
class AuthRequiredMiddleware(object):
def process_request(self, request):
if not request.user.is_authenticated():
return HttpResponseRedirect('/admi
浏览 5提问于2017-01-24得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
