开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Django:在成功登录()之后，下次刷新request.user页面时，它再次变为“匿名”状态

Django是一个基于Python的开源Web应用框架，它提供了一套完整的开发工具和功能，用于快速构建高效、安全的Web应用程序。

在成功登录之后，Django会将用户的身份信息存储在session中，并通过设置cookie将session ID发送给客户端。当用户再次访问页面时，客户端会将cookie中的session ID发送给服务器，服务器会根据session ID找到对应的session数据，并将用户的身份信息还原，从而实现用户的持久登录状态。

然而，如果在刷新页面时，request.user变为“匿名”状态，可能是由于以下几个原因导致的：

会话过期：Django默认情况下会将会话设置为一段时间后过期，如果超过了会话的过期时间，那么用户的登录状态将会失效。可以通过设置SESSION_COOKIE_AGE参数来延长会话的过期时间。
会话丢失：如果在刷新页面时，客户端没有发送有效的session ID，服务器无法找到对应的session数据，那么用户的登录状态将会丢失。可以通过检查客户端是否发送了有效的session ID来解决该问题。
会话存储设置错误：Django支持多种会话存储后端，如数据库、缓存等。如果会话存储设置错误，可能会导致会话数据无法正确保存和读取，从而导致用户的登录状态丢失。可以检查会话存储设置是否正确，并确保会话数据能够正确保存和读取。

为了解决这个问题，可以按照以下步骤进行排查和修复：

检查会话过期时间：在Django的设置文件中，找到SESSION_COOKIE_AGE参数，并将其设置为一个较长的时间，以延长会话的过期时间。
检查会话存储设置：在Django的设置文件中，找到SESSION_ENGINE参数，并确保其值正确地指向了所选的会话存储后端。
检查会话丢失问题：在视图函数中，可以通过检查request.session.session_key是否存在来判断会话是否丢失。如果session_key不存在，可以考虑重新登录或重新创建会话。
检查登录逻辑：确保在登录成功后，正确地设置了用户的身份信息，并保存了会话数据。

推荐的腾讯云相关产品和产品介绍链接地址：

云服务器（CVM）：提供弹性、可靠的云服务器实例，适用于各种应用场景。详情请参考：https://cloud.tencent.com/product/cvm
云数据库MySQL版（CDB）：提供高性能、可扩展的云数据库服务，适用于存储和管理大量的结构化数据。详情请参考：https://cloud.tencent.com/product/cdb_mysql
云存储（COS）：提供安全、可靠的对象存储服务，适用于存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos

请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目要求进行评估和决策。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Python进阶35-Django Auth组件

它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。...') else: return HttpResponse('用户名或密码错误') ---- 取出当前登陆用户只要登录成功，之后在任意视图，都可以取出该用户...目前我有个test页面，不管用户有没有登录都可以访问，因为没有登录的时候，可以用匿名用户访问，Django内置了一个登录认证的装饰器，如果没有登录，或者是匿名用户，可以跳转到指定的页面模板层 <...后面传递的参数 ## login_url 如果没有登录，跳转到页面但是如果装饰器需要传递参数，如果有一万个视图函数，我就要传递一万次参数？...---- 封号和后台管理 is_staff ：用户是否拥有网站的管理权限. is_active ：是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录。

5512 0

15.Django基础十一之认证系统

注意：　　　　　　只要使用login(request, user_obj)之后，request.user就能拿到当前登录的用户对象。...否则request.user得到的是一个匿名用户对象（AnonymousUser Object，是request.user的默认值），这个匿名用户的状态在我的视图函数博客的那个request那一节有介绍...使用login方法之前，打印user的状态 def index(request): print(request.user) #没有经过login方法来封装用户的信息，那么这个显示的是一个匿名用户...，打印user的状态 def index(request): print(request.user) #chao,request.user对象本身是全局的，是当前登陆的user对象，并且可以在模板语言里面直接使用...1 用户登陆后才能访问某些页面，　　　　　　2 如果用户没有登录就访问该页面的话直接跳到登录页面　　　　　　3 用户在跳转的登陆界面中完成登陆后，自动访问跳转到之前访问的地址　　　　方法1: def

2.1K2 0

Django-中间件-csrf扩展请求伪造拦截中间件-Django Auth模块使用-效仿 django 中间件配置实现功能插拔式效果-09

注释掉 csrf 中间件时单功能开启 csrf 校验：csrf_protect Auth 模块使用 django 自带的 auth 表做登录功能核心代码自定义扩展 autor 表字段效仿 django...只要是涉及到全局的校验几乎都可以在中间件中完成，第一时间该想到的也是中间件 django 的中间件是设计比较完善的，逻辑最清晰，最简单（flask的中间件不如它）讲完这个中间件就知道为什么我们前面每次提交...，等请求再次来到最后一层中间件时，在返回数据的同时，会保存一份在缓存数据库中。...（未登录会报错，AnonymousUser 匿名用户） # 获取用户对象 request.user # 用户登录了直接获取用户对象，用户没登录获取到 AnonymousUser 匿名用户 # 判断当前用户是否登录...（未传参数的情况下）默认跳转到 django 自带的登录页面（还是 404 ？）

1.4K5 0

Django Rest Framework(认证、权限、限制访问频率)

匿名时用IP限制+登录时用Token限制 REST_FRAMEWORK = { 'UNAUTHENTICATED_USER': None, 'UNAUTHENTICATED_TOKEN'...根据用户token限制 """ scope = "luffy_user" def get_ident(self, request): """ 认证成功时...如果不是匿名用户就可以获取用户名。获取匿名用户IP，在request里面获取，比如IP= 1.1.1.1。吧获取到的IP添加到到recode字典里面，需要在添加之前先限制一下。...用户一分钟访问20次比如首页可以匿名访问 #先认证，只有认证了才知道是不是匿名的， #权限登录成功之后才能访问，，index页面就不需要权限了 If request.user #判断登录了没有 1...49 if request.user: 50 return request.user 51 return None #返回NOne表示匿名用户我不管

2.7K1 0

Django实现收藏功能

('fav_type', 0) # 收藏与已收藏取消收藏 # 判断用户是否登录:即使没登录会有一个匿名的user if not request.user.is_authenticated...: # 未登录时返回json提示未登录，跳转到登录页面是在ajax中做的 return HttpResponse('{"fav_status":"fail...function(){ add_fav_org((this), {{ course_org.id }}, 2); }); BLOG_20190604_140507_46 机构信息页面视图添加收藏状态...例如机构首页，添加has_fav来检测是否已收藏，且需要用户登录的，同事还需要将课程页面、讲师页面、介绍页面都添加上 has_fav = False if request.user.is_authenticated...可以在org中每个视图添加一个参数，用于选中激活 # 标记当前页，用于页面选中active current_access_url = 'org' 然后前端判断

9572 0

Django认证系统并不鸡肋反而很重要

其中request.user就代表当前用户，如果未登陆它的值是AnonymousUser（匿名用户）的实例，如果已登陆它的值是User的实例。...登出后session会被销毁，所有数据都会被清除，以防止其他人使用相同的浏览器再次登录后获取到之前用户的session数据。...传统方法使用request.user.is_authenticated判断，然后重定向到登录页面： from django.conf import settings from django.shortcuts...login_required的redirect_field_name参数是指登陆认证成功后重定向的页面，默认保存在叫做next的查询字符串参数中（如/accounts/login/?...permission_required的raise_exception参数，可以用来抛出异常，赋值为True后会跳转到403（HTTP Forbidden）页面而非登录页面。

1.1K1 0

【云+社区年度征文】Django认证系统并不鸡肋反而很重要

其中request.user就代表当前用户，如果未登陆它的值是AnonymousUser（匿名用户）的实例，如果已登陆它的值是User的实例。...登出后session会被销毁，所有数据都会被清除，以防止其他人使用相同的浏览器再次登录后获取到之前用户的session数据。...传统方法使用request.user.is_authenticated判断，然后重定向到登录页面： from django.conf import settings from django.shortcuts...login_required的redirect_field_name参数是指登陆认证成功后重定向的页面，默认保存在叫做next的查询字符串参数中（如/accounts/login/?...permission_required的raise_exception参数，可以用来抛出异常，赋值为True后会跳转到403（HTTP Forbidden）页面而非登录页面。

1.6K7 0

Django项目(四)

中这三个页面是只有用户登录之后才能显示，所以我们用Django中自带的认证 # 导入模块 from django.contrib.auth.decorators import login_required...，再去访问该页面就会跳转到登录页面，Django默认的登录页面是accounts/login，和我们的不一样，所以我们需要在settings.py中做一下配置，添加配置：LOGIN_URL='/xm_user...（记得清除cookie）比如我们的用户在进入我们的个人信息页面的时候，如果没有登录，就会跳转到登录页面，还会添加一个参数next表示我们刚刚访问的个人信息页（xm_user/login?...next=/xm_user/），也就是说，用户登录后我们就要让他跳转到个人信息页。这就需要我们在登录验证的时候获取他要跳转的页面，验证成功后跳转，如何获取这个next的值？...登录之后显示欢迎信息 Django自带判断是否登录：request.user.is_authenticated(), 登录返回true，不是返回false，这个是在后端用，我们前端同样可以使用： {%

8253 0

django自关联,auth模块

auth.login(request,myuser) # 会产生一个user对象，可以在任何视图函数中调用 """ 给当前成功登陆的用户保存登陆状态...(request,user) # 之后在其他任意的视图函数中都可以通过request.user获取当前登陆用户对象 # 2.当没有执行auth.login，request.user打印出来的是匿名用户...# django的中间件中有没有一个叫 'django.contrib.auth.middleware.AuthenticationMiddleware'的中间件，它干了件什么事，能不能推导一下？...# 在web端取出session去django_session表里面查相应的数据 4.注销 auth.logout(request) # 等价于删除session数据request.session.flush...='/login/',redirect_field_name='old') # 没登陆会跳转到login页面，并且后面会拼接上你上一次想访问的页面路径/login/?

1.1K2 0

Django站内消息通知

可以在任何地方发送消息通知，例如用户注册成功、用户第一次登录等等。主要看你的需求，基本原理都一样，我以django-comments库评论或回复作为例子。...，如下所示：问题我网站判断用户的登录状态是通过ajax加载页面之后判断的，非直接在底层模版中用模版标签判断。...若同样在页面加载之后再通过ajax异步获取消息会很麻烦，代码耦合性较高。...当你打开该页面，需要修改本条未读消息为已读消息状态。而在后台我接受不到#号后面的内容。于是在链接加入GET请求的参数notification，通过该参数获取具体的消息并修改消息状态。...其中的链接也需要加入notification参数，让用户打开具体页面时修改消息状态。这时候需要用到前面创建消息使用的action_object了。

3.1K2 0

Django auth组件

,就是User模型,它位于django.contrib.auth.models下....该函数接收一个HttpRequest对象和一个User对象参数,该方法会把用户的ID保存在Django的session中,一旦登录成功,函数中的request对象中,就会有一个user对象,就是当前登录的用户对象...,如果没有登录,request.user=AnonymousUser,匿名用户 from django.contrib.auth import authenticate, login def login...(request): ... login_url:如果没有登录,跳转到的页面,也可以通过全局设置,在settings中配置LOGIN_URL='/login/' 7.创建普通用户和超级用户 auth...is_active:是否允许用户登录,设置为False,可以在不删除用户的前提下禁止用户登录。

9274 0

django机构收藏功能实现

('fav_type', 0) # 收藏与已收藏取消收藏 # 判断用户是否登录:即使没登录会有一个匿名的user if not request.user.is_authenticated...: # 未登录时返回json提示未登录，跳转到登录页面是在ajax中做的 return HttpResponse('{"fav_status":"fail...function(){ add_fav_org($(this), {{ course_org.id }}, 2); }); BLOG_20190604_140507_46 机构信息页面视图添加收藏状态...例如机构首页，添加has_fav来检测是否已收藏，且需要用户登录的，同事还需要将课程页面、讲师页面、介绍页面都添加上 has_fav = False if request.user.is_authenticated...可以在org中每个视图添加一个参数，用于选中激活 # 标记当前页，用于页面选中active current_access_url = 'org' 然后前端判断

9592 0

Django之全局使用request.user.username的实例详解

中 request.user 调用用户名时出现 AnonymousUser（匿名对象）的错误说明已经添加了额外的属性，现在想通过request.user的方式获取，打印request.user是一个...没有登录账号或者无法登录成功。 2. 登录成功但是在登录代码中没有注册 cookie，导致无法验证身份！ 3. 其它原因。解决方法 1....登录账号，你也可以试着使用 admin 账户登录后，看看能否解决。 2....参考以下代码，在 login 中注册cookis（大多数是这种情况）： auth_obj = auth.authenticate(request, username=username, password...以上这篇Django之全局使用request.user.username的实例详解就是小编分享给大家的全部内容了，希望能给大家一个参考。

1.5K1 0

auth模块(登录验证)

settings: 'django.contrib.auth.middleware.AuthenticationMiddleware', #这个是认证的中间件，认证成功的话，就可以把这个用户user封装到...request里面，下次过来的话就可以直接带着这个cookies过来 from django.contrib.auth import authenticate,login from django.contrib...，这个user就有值，就可以进行登录 auth.login(request, user)####这个依赖于session，将验证过的用户赋值给request.user属性 #这个是把这个...，所以要先在settings里面加上这个路劲，指定要跳转的页面 ''' 原理讲解：当要到这个index的页面的话，加了装饰器的话，就可以指定跳转到那个页面，在settings里面加了一个login_url...的路劲这个当访问这个index的url的时候，就会跳转到这个login的页面,然后登陆成功的话，就可以到这个index的页面 settings里面的配置: #配置这个url，如果没有登陆成功的话，就跳转到那个页面

1.6K1 0

美多商城项目(三)

4.QQ服务器最终返回QQ授权登录页面。 5.用户授权登录QQ。 6.QQ服务器响应时让客户端重定向访问callback回调网址，并携带code和state参数。...next= 参数：通过查询字符串传递登录之后访问页面地址响应： { "qq_login_url":"QQ登录网址" } 业务逻辑： a...c.将登录用户对象序列化并返回 5.2request.user a.如果用户已经认证， request.user就是登录用户对象。...b.如果用户未认证， request.user就是一个匿名用户类的对象。...6.重点内容 1.自定义Django认证系统用户模型类 2.跨域请求 3.celery异步任务发短信 4.JWT认证机制 5.自定义jwt扩展登录视图响应数据函数 6.自定义Django认证后端类（登录账户支持用户名和手机号

8984 0

零基础使用Django2.0.1打造在线教育网站（二十四）：全局页面配置

# 判断用户是否登录，即使用户没有登录会有一个匿名的user if not request.user.is_authenticated: # 未登录时页面提示未登录...，并跳转到登录页面 return HttpResponse('{"status":"fail", "msg":"用户未登录"}', content_type='application...小喇叭消息已读配置前面我们只是在各个页面显示了未读消息，但是当我们读了这些信息以后，我们的未读消息是不是需要清空呢？接下来就是完善这个功能。...|divisibleby:5 %}five{% endif %}表示如果能被5整除则显示five，这也是Django自带的功能打开users/views.py文件，修改登录页面，解决登录信息没有及时显示的问题...但是一旦DEBUG为False时，情况就不一样了，Django就不会代管你的静态文件了，而事实上一般静态文件都是通过第三方http服务器来代理转发。

8133 0

DRF比Django的认证和权限高在哪里

视图中重写perform_create()方法，意思是在保存时，把request.user值赋给owner字段。...刚才的错误没有了，但是报了个新的错误：Snippet.owner必须是User实例，给它赋值的是AnonymousUser（匿名用户），导致ValueError了。...登录视图如果用浏览器打开http://127.0.0.1:8000/snippets/，会发现只有GET方法没有POST，这是因为需要添加DRF登录视图，在tutorial/urls.py中添加rest_framework.urls...刷新页面右上角就会出现Log in按钮，登录后就能POST了。...用超级管理员尝试创建，成功： ?

1.5K2 0

第 07 篇：创作后台开启，请开始你的表演！

admin 后台登录页面，输入刚才创建的管理员账户密码就可以登录到后台了。...•在 admin 后台的 post 列表页面，我们只看到了文章的标题，但是我们希望它显示更加详细的信息，例如作者、发布时间、修改时间等。•新增文章时，所有数据都要自己手动填写。...'blog.apps.BlogConfig', # 注册 blog 应用 ] 再次登录后台，就可以看到 BLOG 版块的标题已经显示为博客了。...文章列表显示更加详细的信息在 admin 后台的文章列表页面，我们只看到了文章的标题，但是我们希望它显示更加详细的信息，这需要我们来定制 admin 了，在 admin.py 添加如下代码： blog...django admin 已经自动帮我们生成了），而如果用户登录了我们的站点，那么 django 就会将这个用户实例绑定到 request.user 属性上，我们可以通过 request.user 取到当前请求用户

1.1K2 0

Django 用户认证系统使用总结

admin应用，也可以在认证系统管理页面修改用户密码修改密码，将注销对应用户的所有会话。...请求中的认证 Django为每个请求提供了 request.user属性，该属性代表当前用户。...如果当前用户未登录，则该属性值将被设置为一个匿名用户AnonymousUser,否则将设置为User的一个实例。...注意：用户登录后，会话中依旧保留登录前的的任何匿名会话数据。...'上下文处理器时（可在settings.py中配置），当前已登录用户和他们的权限都被存储为变量，存放在模板上下文中。

1.8K1 0

Django rest framework源码分析（1）----认证

admin/', admin.site.urls), path('api/v1/auth/',AuthView.as_view()), ] 2.3.models 一个保存用户的信息一个保存用户登录成功后的...如果用户名和密码正确的话会生成token值，下次该用户再登录时，token的值就会更新数据库中可以看到token的值 ? 当用户名或密码错误时，抛出异常 ?..._not_authenticated() 返回值就是例子中的： token_obj.user-->>request.user token_obj-->>request.auth #在rest framework..._not_authenticated(),相当于匿名用户，没有通过认证 def _not_authenticated(self): """ Set authenticator...api_settings.UNAUTHENTICATED_USER: self.user = api_settings.UNAUTHENTICATED_USER() #AnonymousUser匿名用户

2.1K12 2

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭