Django: vấn đề rò rỉ thông tin khi sử dụng @login_required và thiết lập LOGIN_URL

Question

Tôi đã tìm thấy một dạng rò rỉ thông tin khi sử dụng trang trí @login_required và đặt biến LOGIN_URL.

Tôi có trang web yêu cầu thông tin đăng nhập bắt buộc cho tất cả nội dung. Vấn đề là bạn được chuyển hướng đến trang đăng nhập với tập biến tiếp theo khi đó là một trang hiện có.

Vì vậy, khi chưa đăng nhập và yêu cầu:

http://localhost:8000/validurl/ 

Bạn thấy điều này:

http://localhost:8000/login/?next=/validurl/ 

Và khi yêu cầu một phi trang đã có sẵn:

http://localhost:8000/faultyurl/ 

Bạn thấy điều này:

http://localhost:8000/login/ 

Hiển thị một số thông tin mà tôi không muốn. Tôi nghĩ về việc ghi đè phương thức đăng nhập, buộc tiếp theo để trống và gọi 'siêu' trên phương thức được phân lớp này.

Một vấn đề khác là một số thử nghiệm của tôi không thành công nếu không có bộ LOGIN_URL. họ chuyển hướng đến '/ accounts/login /' thay vì '/ login /'. Do đó, tại sao tôi muốn sử dụng LOGIN_URL nhưng vô hiệu hóa tính năng 'tự động tiếp theo'.

Bất kỳ ai có thể làm sáng tỏ chủ đề này?

Thanx rất nhiều.

Gerard.

Answer 1

Bạn có thể bao gồm dòng này làm mẫu cuối cùng trong tệp urls.py của mình. Nó sẽ định tuyến lại các url không khớp với bất kỳ mẫu nào khác trên trang đăng nhập.

urlpatterns = patterns('', 

    ... 

    (r'^(?P<path>.+)$', 'django.views.generic.simple.redirect_to', { 
     'url': '/login/?next=/%(path)s', 
     'permanent': False 
    }), 
) 

EDIT: Để tiếp tục nâng cao trang 404 để xác thực người dùng, làm như sau:

from django.http import Http404, HttpResponseRedirect 
def fake_redirect(request, path): 
    if request.user.is_authenticated: 
     raise Http404() 
    else: 
     return HttpResponseRedirect('/login/?next=/%s' % path) 

urlpatterns = patterns('', 

    ... 

    (r'^(?P<path>.+)$', fake_redirect), 
)