Использовать промежуточное программное обеспечение.

http://www.djangobook.com/en/2.0/chapter17/ и http://docs.djangoproject.com/ ru / 1.2 / themes / http / middleware / # themes-http-middleware

Я предполагаю, что это не сильно изменило в 1.2

Middleware позволяет вы должны создать класс с методами, которые будут обрабатывать каждый запрос в разное время / условия, как вы определяете.

, например process_request (request), срабатывает перед вашим представлением, и вы можете принудительно выполнить аутентификацию и авторизацию на этом точка.

Вот пример для промежуточного программного обеспечения нового стиля в Django 1.10 +:

from django.contrib.auth.decorators import login_required
from django.urls import reverse

def login_required_middleware(get_response):
    """
        Require user to be logged in for all views. 
    """
    exceptions = {'/admin/login/'}
    def middleware(request):
        if request.path in exceptions:
            return get_response(request)
        return login_required(get_response, login_url=reverse('admin:login'))(request)
    return middleware

В этом примере исключена форма входа администратора, чтобы избежать цикла переадресации, и использует эту форму в качестве URL-адреса входа.

Для тех, кто пришел позже, вы можете обнаружить, что джанго-крепость хорошо подходит вам. Вы присваиваете белый список любым URL-адресам, которые вы хотите публиковать, остальные - это логин.

https://github.com/mgrouchy/django-stronghold

Вот немного более короткое промежуточное ПО.

from django.contrib.auth.decorators import login_required

class LoginRequiredMiddleware(object):
    def process_view(self, request, view_func, view_args, view_kwargs):
        if not getattr(view_func, 'login_required', True):
            return None
        return login_required(view_func)(request, *view_args, **view_kwargs)

Вам нужно установить «login_required» в False для каждого вида, который вам не нужно регистрировать, чтобы увидеть:

Вид функции:

def someview(request, *args, **kwargs):
    # body of view
someview.login_required = False

Представления на основе классов:

class SomeView(View):
    login_required = False
    # body of view

#or

class SomeView(View):
    # body of view
someview = SomeView.as_view()
someview.login_required = False

Это означает, что вам придется что-то делать с видами входа в систему, но в любом случае я всегда создаю свой собственный auth-backend.

В дополнение к медиуму omuraliev ответьте, если вы хотите, чтобы этот текст был исключен (с регулярным выражением):

url(r'^my/url/(?P<pk>[0-9]+)/$', views.my_view, name='my_url')

добавьте его в список EXEMPT_URLS следующим образом:

LOGIN_EXEMPT_URLS = [r'^my/url/([0-9]+)/$']

r '..' в начале строки.

Вот классический LoginRequiredMiddleware для Django 1.10 +:

from django.utils.deprecation import MiddlewareMixin

class LoginRequiredMiddleware(MiddlewareMixin):
    """
    Middleware that requires a user to be authenticated to view any page other
    than LOGIN_URL. Exemptions to this requirement can optionally be specified
    in settings via a list of regular expressions in LOGIN_EXEMPT_URLS (which
    you can copy from your urls.py).
    """
    def process_request(self, request):
        assert hasattr(request, 'user'), """
        The Login Required middleware needs to be after AuthenticationMiddleware.
        Also make sure to include the template context_processor:
        'django.contrib.auth.context_processors.auth'."""
        if not request.user.is_authenticated:
            path = request.path_info.lstrip('/')
            if not any(m.match(path) for m in EXEMPT_URLS):
                return HttpResponseRedirect(settings.LOGIN_URL)

. Примечательные отличия:

• path.to.LoginRequiredMiddleware следует включить в MIDDLEWARE не MIDDLEWARE_CLASSES в settings.py.
• is_authenticated - это не bool, а метод.
• см. docs для получения дополнительной информации (хотя некоторые части не очень понятны).

Django Login Required Middleware

Поместите этот код в middleware.py:

from django.http import HttpResponseRedirect
from django.conf import settings
from django.utils.deprecation import MiddlewareMixin
from re import compile

EXEMPT_URLS = [compile(settings.LOGIN_URL.lstrip('/'))]
if hasattr(settings, 'LOGIN_EXEMPT_URLS'):
    EXEMPT_URLS += [compile(expr) for expr in settings.LOGIN_EXEMPT_URLS]

class LoginRequiredMiddleware(MiddlewareMixin):
    def process_request(self, request):
        assert hasattr(request, 'user')
        if not request.user.is_authenticated:
            path = request.path_info.lstrip('/')
            if not any(m.match(path) for m in EXEMPT_URLS):
                return HttpResponseRedirect(settings.LOGIN_URL)

И в settings.py:

LOGIN_URL = '/app_name/login'

LOGIN_EXEMPT_URLS=(
    r'/app_name/login/',
)

MIDDLEWARE_CLASSES = (
    # ...
    'python.path.to.LoginRequiredMiddleware',
)

Like это: 'app_name.middleware.LoginRequiredMiddleware'