1. 为什么需要登录验证？
在Web应用开发中，登录验证是一个必不可少的安全措施。通过登录验证，可以确保只有经过身份验证的用户才能访问受限资源或执行特定操作。这有助于保护用户的隐私和数据安全。
2. Django中的登录验证
Django是一个使用Python编写的Web应用框架，它提供了一套灵活且功能强大的身份验证机制。其中之一就是通过装饰器 login_required 来实现登录验证。
2.1 设置登录URL
在使用 login_required 装饰器之前，需要先在项目的设置文件中指定登录URL。打开 settings.py 文件，找到 LOGIN_URL 参数，并设置为你的登录页面的URL路径。
# settings.py
LOGIN_URL = '/accounts/login/'
2.2 引入装饰器
打开你要应用登录验证的视图函数所在的视图文件，在文件开头使用 import 导入 login_required 装饰器。
from django.contrib.auth.decorators import login_required
2.3 使用装饰器
在需要进行登录验证的视图函数上添加 @login_required 装饰器。这样，当没有登录的用户尝试访问这个视图时，Django会自动重定向到登录页面。
@login_required
def my_view(request):
# 视图函数的代码
现在，如果没有登录的用户尝试访问 my_view 视图，会自动重定向到登录页面。
3. 自定义重定向URL
默认情况下，如果用户没有登录，Django会将其重定向到设置文件中指定的登录URL。但是，你也可以在 login_required 装饰器中指定一个自定义的重定向URL。
@login_required(login_url='/custom-login/')
def my_view(request):
# 视图函数的代码
在上面的例子中，如果没有登录的用户访问 my_view 视图，会被重定向到 /custom-login/ 这个URL。
4. 控制登录验证行为
除了设置登录URL和自定义重定向URL之外，login_required 装饰器还提供了其他一些选项来控制登录验证行为。
4.1 redirect_field_name
redirect_field_name 参数用于指定登录验证重定向的字段名称。默认情况下，它是 'next'，代表重定向到登录页面后返回的URL字段。
@login_required(redirect_field_name='my_field')
def my_view(request):
# 视图函数的代码
在上面的例子中，当没有登录的用户访问 my_view 视图时，会重定向到登录页面，并在URL中将 'my_field' 参数设置为重定向URL。
4.2 raise_exception
raise_exception 参数用于控制是否抛出 PermissionDenied 异常。默认情况下，当没有登录的用户访问验证视图时，会返回一个 403 Forbidden 错误页面。
@login_required(raise_exception=True)
def my_view(request):
# 视图函数的代码
在上面的例子中，如果没有登录的用户访问 my_view 视图，会抛出一个 PermissionDenied 异常。
5. 总结
登录验证是保护Web应用的重要安全措施。通过使用 Django 的 login_required 装饰器，可以轻松实现登录验证功能。在使用时，需要指定登录URL，并将装饰器应用于需要进行登录验证的视图函数。还可以自定义重定向URL以及控制登录验证行为。