Как создать Middleware, Django для проверки авторизации?

Question

[Rogerg]

Решил создать новую тему и переформулировать вопрос.
Как реализовать Middleware, что бы всем урлам в проекте требовалась бы авторизация
1. В приложении создаю файл middleware.py в котором создаю класс Middleware

class MyAuthorization:
    def process_request(request):
        pass

2. В settings.py в конец списка MIDDLEWARE добавляю строку 'myapp.middleware.MyAuthorization',
я правильно понимаю что мне надо реализовать метод process_request, который будет вызыватся до обработки урлов в джанго? Т.е. мне надо проверить user есть то редирект на вызванный урл, а если его нет, то редирект на страницу с вводом логина?

Comments

[Animkim]

Попробовать было бы быстрее чем писать этот вопрос тут.

[Rogerg]

Спасибо за ссылку с документацией, но все-равно не очень понятно. Вот попробовал создать такой класс. ошибок нет, сервер запускается но не работает так как надо

class MyAuthorization:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        response = self.get_response(request)
        return response

    def process_request(self, request):
        if not request.user.is_authenticated():
            return HttpResponseRedirect('/')  # or http response
        return None

[Rogerg]

Pavel Denisov,
Да читал, но не смог разобратся. Вот и обратился за помощью. Я правильно понимаю что в новой джанге больше нет process_request и надо использовать process_view?

[Rogerg]

Pavel Denisov,
Нужно отталкиваться от кода что был в видео уроке?

class LoginRequiredMiddleware:

    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        response = self.get_response(request)
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        assert hasattr(request, 'user')
        path = request.path_info.lstrip('/')
        url_is_exempt = any(url.match(path) for url in EXEMPT_URLS)

        if path == reverse('accounts:logout').lstrip('/'):
            logout(request)

        if request.user.is_authenticated() and url_is_exempt:
            return redirect(settings.LOGIN_REDIRECT_URL)
        elif request.user.is_authenticated() or url_is_exempt:
            return None
        else:
            return redirect(settings.LOGIN_URL)

Answer 1

[Артем]

Нужно реализовать метод authenticate который возвращает юзера, если все ок. И не забыть добавить совой мидлвар.

doc

Answer 2

[Yura Khlyan]

Посмотри на это ГитХаб

Comments

[Rogerg]

Да, спасибо, я уже видел, эту библиотеку, но просто хотел разобраться с джанговским middleware.

[Yura Khlyan]

Rogerg, В коде библиотеки все можно посмотреть, как они все реализовали