Python. Django. Как ограничить пользователя в доступе к определенным страницам через поисковую строку?

Question

[Germs]

Python. Django. Процесс восстановления пароля через email имеет несколько хтмл страниц, первая - password-reset, куда можно попасть через login page, на этой странице требуется ввести email, после чего пользователя перебрасывает на страницу, где его информируют об инструкциях, но на эту страницу можно попасть через поисковую строку, зная адрес страницы. Как заприватизировать ее или ограничить доступ в этом?

Answer 1

[Сергей Горностаев]

referer = request.META.get('HTTP_REFERER')
if referer != reverse('accounts:reset'):
    raise PermissionDenied

Answer 2

[Konstantin Malyarov]

def password_reset(request):
    if request.user.is_authenticated:
        return render(request, 'page/password_reset.html', locals())
    else:
        return redirect('/page/login/', locals())