Django中间件实现未登录URL拦截的完整方案

蓝鲸

发布时间：2026-10-13| 6人浏览过

原创

本文详解Django中拦截未登录URL的两种核心方案：视图装饰器与中间件技术。重点解析如何配置middleware.LoginCheckMiddleware，利用正则表达式精准匹配白名单URL，并针对Ajax请求无法重定向的特性，返回JSON错误信息。通过settings.py配置及完整代码示例，帮助开发者实现灵活的权限控制。

Django未登录URL拦截方案概述

1. 利用装饰器在视图中拦截未登录的url


@login_required(login_url='/user/login/')
def homepage(request):
  pass

视图装饰器方案适用场景

这种方法适合程序中仅有少数几个需要登录验证的URL场景。

中间件技术实现细节

2. 利用中间件技术拦截未登录的url

中间件配置步骤

2.1 在settings.py中添加MIDDLEWARE配置，注册middleware.LoginCheckMiddleware中间件。


MIDDLEWARE = [
  'django.middleware.security.SecurityMiddleware',
  'django.contrib.sessions.middleware.SessionMiddleware',
  'django.middleware.common.CommonMiddleware',
  # 'django.middleware.csrf.CsrfViewMiddleware',
  'django.contrib.auth.middleware.AuthenticationMiddleware',
  'django.contrib.messages.middleware.MessageMiddleware',
  'django.middleware.clickjacking.XFrameOptionsMiddleware',
  # url登录拦截中间件
  'middleware.LoginCheckMiddleware',
]

中间件类定义

2.2 在项目目录下创建middleware.py文件，并在其中定义拦截类LoginCheckMiddleware。


import re
from django.http import JsonResponse
from django.shortcuts import HttpResponseRedirect
from django.utils.deprecation import MiddlewareMixin

class LoginCheckMiddleware(MiddlewareMixin):
  def process_request(self, request): 
    # | 分隔要匹配的多个url，从左到右匹配，有匹配就返回匹配值，否则返回None。
    pattern = r'^(/$|/user/user/[0-9]+/$|/user/user/$|/user/getuserall|/user/get_token_code|/user/update_phone_no|/stock|/future)'

    # 如果 request.path 的开始位置能够找到这个正则样式的任意个匹配，就返回一个相应的匹配对象。
    # 如果不匹配，就返回None
    match = re.search(pattern, request.path)
    # 需要拦截的url
    if match and not request.user.is_authenticated:
      print('用户未登录URL拦截 >>: ', request.path)
　　　　   # 主页未登录
      if request.path == '/':
        return HttpResponseRedirect('/user/login/')
      # ajax请求未登录
      else:
        return JsonResponse({'status': False, 'info': '用户未登录!'})