使用LoginRequiredMixin()和装饰器一起实现多层用户身份验证

在 Django 中，可以使用 LoginRequiredMixin 类和装饰器来实现多层用户身份验证。

LoginRequiredMixin 是 Django 提供的一个 mixin 类，可以用来验证用户是否已经登录。如果用户没有登录，则会重定向到登录页面。

首先，我们需要在视图类中导入 LoginRequiredMixin。

from django.contrib.auth.mixins import LoginRequiredMixin

接下来，我们可以在视图类中使用 LoginRequiredMixin。

class MyView(LoginRequiredMixin, View):
    login_url = '/login/'
    redirect_field_name = 'redirect_to'
    # ...

在上面的例子中，login_url 属性指定了重定向到登录页面的 URL，redirect_field_name 属性指定了重定向到登录页面时用于保持原始 URL 的参数名。

现在，在 MyView 类中使用 LoginRequiredMixin 所做的是，如果用户没有登录，将自动重定向到指定的登录页面。

另一种方法是使用装饰器来实现多层用户身份验证。装饰器可以在视图函数的上方进行声明，并应用于视图函数。

首先，我们需要在视图函数中导入 login_required 装饰器。

from django.contrib.auth.decorators import login_required

接下来，我们可以在视图函数上方使用 login_required 装饰器。

@login_required(login_url='/login/')
def my_view(request):
    # ...

在上面的例子中，login_required 装饰器会检查用户是否已经登录。如果用户没有登录，则会重定向到指定的登录页面。

下面是一个完整的示例，演示如何使用 LoginRequiredMixin 和装饰器来实现多层用户身份验证。

from django.contrib.auth.mixins import LoginRequiredMixin
from django.contrib.auth.decorators import login_required
from django.views import View
from django.shortcuts import render

# 类视图
class MyView(LoginRequiredMixin, View):
    login_url = '/login/'
    redirect_field_name = 'redirect_to'

    def get(self, request):
        return render(request, 'my_view.html')

# 函数视图
@login_required(login_url='/login/')
def my_func_view(request):
    return render(request, 'my_func_view.html')

在上面的例子中，MyView 类继承了 LoginRequiredMixin 类，并设置了登录页面的 URL。my_func_view 函数使用了 login_required 装饰器来验证用户是否已经登录。

可以在 my_view.html 和 my_func_view.html 模板文件中添加相应的内容来显示视图。

总结一下，LoginRequiredMixin 类和装饰器是 Django 中用于实现多层用户身份验证的两种常用方法。LoginRequiredMixin 类可以方便地在类视图中验证用户是否已经登录，而装饰器可以在函数视图中实现相同的功能。无论你选择使用哪种方式，都能有效地保护需要登录才能访问的视图。