Django 管理员身份验证如何工作？

Question

我一直在查看 Django 管理应用程序的代码，以确定他们如何对用户的所有视图执行全面身份验证检查，而不知道它是如何完成的（这里是 Django 初学者）。

例如，在管理员的sites.py 中有一个index 视图，如果用户未通过身份验证，则根本不会调用该视图。我知道发生了一些预处理，导致 login 被调用，但我无法识别调用 login 的方法。

有人对管理应用程序的请求如何流动有任何想法吗？

Answer 1

这是相关文件——django/contrib/admin/sites.py。尤其是第 170 行的 admin_view 装饰器（这是调用 login 的地方）和第 211 行的 wrap 装饰器，后者应用于第 217 行的 urlpatterns 的每个视图.（类似于django.contrib.auth 中的login_required 装饰器的工作方式）。

基本上，每个视图都包装在一个装饰器中，该装饰器检查用户是否可以访问管理站点（第 147 行，request.user.is_active and request.user.is_staff - 请注意，如果用户未登录，则 request.user 是 @ 的一个实例987654330@，其中is_active 和is_staff 始终为False)，如果不是，则显示login 视图。