Django 防止绕过登录直接

最新推荐文章于 2023-07-18 16:19:11 发布
最新推荐文章于 2023-07-18 16:19:11 发布
阅读量1k 收藏 1
点赞数
分类专栏： django python 文章标签： django python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38367535/article/details/120312179
版权

登录地址：/userlogin/login/

其他地址：/aseetmanage/addaseet/

为了防止在未登录的情况下直接访问/aseetmanage/addaseet/路径，可以使用django默认装饰器

@login_required

首先需要在settings.py中添加登录路径

LOGIN_URL = '/userlogin/login/'

然后在/aseetmanage/addaseet/的views请求上添加 @login_required ，如下

@login_required
# 添加资产
def add_asset(request):
    rentur xxxxx

我的喵叫初六
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
python登陆成功页面跳转_Django未登录跳转登录页面设置
weixin_39934302的博客
11-25 743
在Django的实际应用中，我们通常会限制某些页面在登录后方可访问（如个人中心页面），否则就跳转到登录页面先进行登录。在网上搜索到的直接使用装饰器@login_required放在view上方的做法当前版本（1.9.*以上）并不可用，会报以下错误：AttributeError: 'function' object has no attribute 'as_view'那么该如何实现呢？以index页...
Django admin登录页面被跳过直接进入管理页面
weixin_36433472的博客
05-06 1885
背景：在Django项目中刚开始在浏览器输入http://127.0.0.1:8000/admin/可以进入到登录页面，后来设置了首页后增加了按钮进入admin管理，希望只有超级用户能进入这里，所以登录页面需要显示出来。 出现的问题：点击按钮直接进入了管理页面，没有登录页面 **解决：**设置cookie，关闭浏览器后，cookie失效 在settings.py文件中添加下列代码： SESSION...
django实现用户登陆访问限制@login_required
weixin_34203832的博客
01-07 862
我们在网站开发过程中，经常会遇到这样的需求：用户登陆系统才可以访问某些页面如果用户没有登陆而直接访问就会跳转到登陆界面，而不能访问其他页面。用户在跳转的登陆界面中完成登陆后，自动访问跳转到之前访问的地址要实现这样的需求其实很简单：1、使用django自带的装饰器 @login_required。2、在相应的view方法的前面添加@login_required3、并在setti...
python django 免密登录
LegendHonor的博客
06-21 686
python django 免密登录
Django auth 登陆后页面跳转至/account/profile，修改跳转至其他页面
weixin_30664539的博客
07-15 337
这几天在学习django,django功能很强大，自带的auth，基本可以满足用户注册登陆登出，简单的用户注册登陆系统使用django auth足矣。当然也不是拿来就能用的，需要自己写登陆页面的模板，也很简单。自己尝试了一下，发现一个问题，当验证登陆成功后，页面会自动跳转到/account/profile，我并不想把页面跳转到这个页面，如何修改呢？ 查了一堆网页，还是官网靠谱，很简单，就在pro...
django 微信网页授权登陆的实现
12-26
备案过的域名。 服务器。  0x01 手动触发dns更新 0x02 配置业务域名   0x03 将服务器请求转发到本地 修改服务器的 /etc/ssh/sshd_config 加入 GatewayPorts yes ssh -R 0.0.0.0:80:localhost:8080 user@...
django实现用户登陆功能详解
01-20
Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。 Django是一个开放源代码的Web应用框架，由Python写成。 Django遵守BSD版权，初次发布于2005年7月, 并于2008年9月发布了第一个正式版本...
Django 生成登陆验证码代码分享
12-24
环境准备 python3.52 pycharm5.05 Pillow 自制的验证码工具包/utils/check_code 验证码的作用 ...防论坛灌水：这个是很常见的。有一种程序叫做顶帖机，如果无限制的刷，整个论坛可能到处是拉圾信息，比如，百度...
django框架防止XSS注入的方法分析
09-19
Django框架作为Python的一款强大Web开发框架，提供了多种手段来帮助开发者防止XSS注入。 首先，Django的模板引擎默认开启HTML转义功能。这意味着当变量在模板中被渲染时，例如`{{ comment }}`，任何HTML特殊字符如`...
如何学好python web开发
python学习者的博客
07-05 8649
1.前言 我在没有接触互联网这个行业的时候，就一直好奇网站是怎么构建的。我现在虽然从事互联网相关的工作，但是也一直没有接触过Web开发之类的东西，不过兴趣终归还是要有的，还要自己动手去实践的。Web开发的途径有好多种，比如传统的.Net，还有很火爆的Java。 Python作为一种灵活好学的脚本语言，已经越来越受程序员的欢迎和热捧，甚至成为程序员的必备技能。Django是Python的Web开...
Django 用户登陆访问限制实例 @login_required
01-20
在网站开发过程中，经常会遇到这样的需求：用户登陆系统才可以访问某些页面，如果用户没有登陆而直接访问就会跳转到登陆界面。 要实现这样的需求其实很简单： 1、在相应的 view 方法的前面添加 django 自带的装饰器 @login_required 2、在 settings.py 中配置 LOGIN_URL 参数 3、修改 login.html 表单中的 action 参数 # views.py from djanco.contrib.auth.decorators import login_required from django.shortcuts import render_to_re
如何防止未登录用户通过文件地址绕过登录界面，直接访问其他页面
CS了个DN
01-24 5039
再编写项目过程中，假如输入其他文件地址，那么就可以绕过登录界面，直接访问其他页面。这是一个安全隐患。我使用了一个session来保存登录用户信息，假如没有用户信息，则返回登录界面首先验证用户名，通过后利用 session.setAttribute("user", user);来保存已登录用户信息再用下面来判断session里面是否为nulluserTable user = (userTable)s...
Django如何让未登录的用户自动跳转至登录页
weixin_34235457的博客
10-21 2489
有多种方法可以实现： 使用Django自带的用户认证 from django.contrib.auth.decorators import login_required @login_required def homepage(request): pass 这样子使用即可。 使用middleware class CustomAuthMiddleware(obje...
Django项目中实现未登录状态同步和异步请求跳转回原页面
yixinluobo的博客
12-30 822
编写装饰器判断登录状态 def auth_session(func): def auth_session_wrapper(request, *args, **kwargs): # 验证用户是否登录 if not request.session.has_key(db.LOGIN_FLAG): request.session["msg...
vue防止未登录从地址栏跳转
weixin_45432615的博客
08-19 1823
// 路由判断登录 根据路由配置文件的参数 router.beforeEach((to, from, next) => { // to,将要访问的路径 // from 从哪个路径跳转过来的 // next 是一个函数,代表放行 let token = sessionStorage.getItem('token') if(to.path==='/login'){ return next() }else{ if(!token){
django自带登录认证与登录自动跳转
weixin_30896511的博客
03-10 631
# 导入django自带模块 from django.contrib.auth import authenticate, login, logout # 使用authenticate进行认证，使用login方法将user写入session user = authenticate(username=username, password=password) if u...
Django实战01
k8vg___的博客
03-23 212
实战01 login(一个可以登录的demo) 一，首先进行 项目搭建， mkvirtualenv -p python3 py3_django_bj # 创建虚拟环境 # 进入虚拟环境后 pip3 install django # 创建文件 mkdir test_django 项目创建 django-admin startproject test_django . # 注意这个点 # 创建app子应用 python manage.py startapp app 设置 时区 在
Django 路由系统之动态路由
windyJ809的博客
08-03 467
写在前面 首先我们要知道，在Django框架中有一个配置文件叫url.py，这个文件里面操纵的就是我们的路由系统。他是用于记录 Django 项目的 URL 映射关系，也就是说，这个文件里面实现了url和我们view.py文件中函数的对应关系。下面我们就来具体说下他们是怎么实现对应的 一、一一对应 在url.py文件中，使用这样的格式，就能实现url和view中函数的一一对应关系：如/login/->def login urlpatterns = [ # path('admin/', admi
django-vue-admin+apifox并解决自动登录问题
最新发布
戏言的博客
07-18 360
django-vue-admin整合apifox并解决自动登录问题
django,已登陆的用户直接进入
05-26
如果您想让已登录的用户直接进入您的Django应用程序中的特定页面，可以使用Django的LoginRequiredMixin。它是一个Mixin类，您可以将其添加到视图中，以确保只有已登录的用户才能访问该视图。如果未登录，则用户将被重定向到登录页面。 以下是使用LoginRequiredMixin的示例代码： ```python from django.contrib.auth.mixins import LoginRequiredMixin from django.views.generic import TemplateView class MyView(LoginRequiredMixin, TemplateView): template_name = 'my_template.html' ``` 在这个例子中，当一个用户访问MyView视图时，如果该用户未登录，则会被重定向到登录页面。如果用户已登录，则他们将被直接进入my_template.html页面。 您还可以使用Django的@login_required装饰器来实现相同的功能： ```python from django.contrib.auth.decorators import login_required from django.shortcuts import render @login_required def my_view(request): return render(request, 'my_template.html') ``` 这个例子中，my_view视图将只允许已登录的用户访问。如果用户未登录，则会被重定向到登录页面。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值