基于 Django1.10 文档的深入学习（18）—— Using the Django authentication system 之 LoginRequiredMixin

Using the Django authentication system使用Django认证系统

本文档介绍了Django身份验证系统的默认配置。 这种配置已经演变为满足最常见的项目需求，处理相当广泛的任务，并且仔细地实现了密码和权限。 对于认证需求与默认值不同的项目，Django支持大量扩展和定制认证。

Django认证一起提供认证和授权，通常被称为认证系统，因为这些功能有些耦合。

---

LoginRequired mixin

使用基于类的视图时，可以通过使用LoginRequiredMixin来实现与login_required相同的行为。 这个mixin应该在继承列表的最左边的位置。

class LoginRequiredMixin

如果视图正在使用此mixin，则所有未经身份验证的用户的请求将被重定向到登录页面，或者显示一个HTTP 403 Forbidden错误，具体取决于raise_exception参数。

您可以设置AccessMixin的任何参数来自定义未授权用户的处理：

from django.contrib.auth.mixins import LoginRequiredMixin

class MyView(LoginRequiredMixin, View):
    login_url = '/login/'
    redirect_field_name = 'redirect_to'

注意
就像login_required装饰器一样，此mixin不会检查用户的is_active标志，但默认的AUTHENTICATION_BACKENDS拒绝不活动的用户。