一个简单的django user.is_authenticated问题

Question

这是我一个view函数：def user_info(request):response=HttpResponse()user=request.useruser_id=user.idif user.is_authenticated():is_login=1else:is_login=0response.write('{"is_login":%s}' % str(is_login))return response虽然用户已经登陆，但是返回的is_login总是0，也就是没有登陆，这么简单的一个函数，为什么会出错？

Answer 1

如果你要用is_authenticated()来判断用户是否登录，那么登录你也得用django.contrib.auth来处理登录、登出和权限验证，你可以再看看admin那一章

我自己写的话，我一般在session中加标示，后面的请求每次过来都验证一下session，即可判断登录状态，session也比较好控制过期时长。

def VerifyLogin(request):

    try:

        if request.session['userid']:

            return True

    except:

        return False

 

def gotologin(request):

    string = '登录信息已过期，请重新登录'

    return render_to_response('gotologin.html',{'string':string})

下面处理请求的方法中，调一下VerifyLogin函数就可以验证状态

if request.session['userid']:

    ....

esle:

    ....

Answer 2

如果你使用is_authenticated()判断用户是否登录，那么意味着你采用了django的auth系统，
那么你的登陆最好使用django.contrib.auth中的login方法，
该方法会为将user_id以及user_backend放入session中存储，
.is_authenticated()通过判断session中是否有user_id 以及user_backend 来判断用户是否登陆。
如果，采用自己的登陆方法，那么有可能没将user_id 或者user_backend 放入session中保存。
所以你的user被django认为没有登录，虽然你已经登陆了。
最好的办法是利用django自己的登陆方法，结合该方法，判断用户是否登陆，从而决定用户的行为。