Django request.session.save() 身份验证

Question

有点奇怪，我有这样做的理由，我知道 Django 是开箱即用的，所以当我问的时候把它放在一边.....有可能 在 Django 中为标准用户模型中不存在的用户创建一个经过身份验证的会话。 即我想要为访问创建一个一次性登录（会话），允许我使用 request.tempUser.is_authenticated() 几乎就像匿名访问，但是认证！我不是在这里谈论自定义用户模型，但如果可能的话，我想在 Django 中使用标准的身份验证内容？

这是我迄今为止尝试过的request.session.save()，但这不会......登录用户。

if member.check_password(password):
            # Start new session for member???????
            request.session.save()
            return self.create_response(request, {
                'success': True
            })

Answer 1

我之前做过这个，我们有一个会话中间件（我们编写的），用于查看当前登录的用户是否是有效用户。

在登录时我们执行以下操作

def login(request, username, password):
    # not the actual code, but you get the gist
    logged_in_user = authenticate(username, password)
    request['cur_user'] = logged_in_user.username

如果该变量未设置或未设置为正确的用户名，我们会退回用户并清除会话。

这将记录用户，本质上您只需在代码中跟踪该变量以确保会话有一个有效的用户附加到它。