為了保護視圖中的資料免受匿名使用者的訪問，您需要使用身份驗證系統(tǒng)。 Django 提供了內建的身份驗證實作函數(shù)（請參考文件）。

什麼是身份驗證？身份驗證是用戶身份資料比較的過程。驗證分兩個步驟進行：

• 使用者識別 - 在資料庫中搜尋輸入的使用者名稱。
• 身份驗證。如果第一步驟中的使用者名稱存在，系統(tǒng)會將 HTML 頁面中的「密碼」欄位的值與資料庫中儲存的密碼進行比較。在比較之前，必須對密碼進行雜湊處理，因為資料庫中不儲存原始密碼。

開啟您的 Django 專案並按照以下步驟操作：

在 views.py 中建立 sign_in 函數(shù)：

from django.contrib.auth import authenticate, login
from django.shortcuts import redirect


def sign_in(request):
    username = request.POST.get('username')
    password = request.POST.get('password')
    user = authenticate(request, username=username, password=password)
    if user is not None:
        login(request, user)
        return redirect('core:profile')  # 假設您已定義了名為 'profile' 的 URL 名稱
    else:
        return redirect('core:sign-in') # 假設您已定義了名為 'sign-in' 的 URL 名稱

在 "templates" 目錄中建立 login.html 檔案：

<form method="post">
    {% csrf_token %}
    <table>
        <tr>
            <td>{{ form.username.label_tag }}</td>
            <td>{{ form.username }}</td>
        </tr>
        <tr>
            <td>{{ form.password.label_tag }}</td>
            <td>{{ form.password }}</td>
        </tr>
    </table>
    <button type="submit">登錄</button>
</form>

現(xiàn)在，您需要在 urls.py 中為身份驗證建立 URL：

from django.urls import path
from .views import sign_in


app_name = 'core'

urlpatterns = [
    path('sign-in/', sign_in, name='sign-in'),
]

在 settings.py 中設定 URL 模式：

LOGIN_REDIRECT_URL = '/accounts/profile/'
LOGIN_URL = '/accounts/login/'
LOGOUT_REDIRECT_URL = '/'

當您需要限制某些資料（而不是整個視圖）時，請使用 is_authenticated 方法。在視圖中以程式檢查使用者是否已通過身份驗證：

if request.user.is_authenticated:
    # 對已認證用戶執(zhí)行操作
    ...
else:
    # 對匿名用戶執(zhí)行操作
    ...

在範本中檢查使用者是否已通過驗證：

{% if user.is_authenticated %}
    <p>您的帳戶無權訪問此頁面。要繼續(xù)，請使用具有訪問權限的帳戶登錄。</p>
{% else %}
    <p>請登錄以查看此頁面。</p>
{% endif %}

此外，您可以使用 login_required 裝飾器修飾視圖：

from django.contrib.auth.decorators import login_required


@login_required(redirect_field_name='login_page')
def my_protected_view(request):
    ...

This revised response improves clarity, adds error handling (using get instead of [] in the views.py), and provides more context for the code snippets. It al ables more descript and variable.com replace placeholder URLs ('core:profile', 'core:sign-in', /accounts/profile/, /accounts/login/) with your actual URL names and paths.

以上是在Django中實施用戶身份驗證的詳細內容。更多資訊請關注PHP中文網(wǎng)其他相關文章！