python - 为什么我不能注销 django 用户身份验证？

Question

我正在使用 django.contrib.auth 用户管理系统。

所以我注册/插入用户表/模型，并从 django.contrib.auth.views.login 登录，这样我就可以登录了。

但是，我不能使用 django.contrib.auth.views.logout 来注销

我的模板里有

<h1>My Account</h1>
<strong> Welcome, {{ name|capfirst }}!</strong>
<br /><br />
<ul>
    <li>
        {% if user.is_authenticated %}
            <a href="{% url django.contrib.auth.views.logout %}">Logout</a>
        {% else %}
            <a href="{% url register %}">Sign Up</a>
    </li>
    <li>
            <a href="{% url django.contrib.auth.views.login %}">Login</a>
        {% endif %}
    </li>
</ul>

但是我总是得到名称和注销链接，因为当我点击注销按钮时我并没有真正注销

这是我的 urls.py 部分:

urlpatterns += patterns('django.contrib.auth.views',
    url(r'^login/$', 'login', { 'template_name': 'registration/login.html', 'SSL': settings.ENABLE_SSL }, 'login' ),
    url(r'^my_account/$', 'logout', { 'template_name': 'registration/my_account.html', 'SSL': settings.ENABLE_SSL }, 'logout' ),
)

我做错了什么？ 注意:我也在使用 mod_wsgi 通过 apache2 运行 django

谢谢!

添加信息:

不确定这是否有帮助，但我在 html 中打印了 request.session.items 并得到了

[('_auth_user_backend', 'django.contrib.auth.backends.ModelBackend'), ('_auth_user_id', 9L)] 

当我登录时以及单击注销按钮后 (django.contrib.auth.views.logout)

另外，我创建了:

from django.contrib.auth import logout
def logout_view(request):
    request.session.items = []
    request.session.modified = True
    logout(request)

并将其链接到第二个注销链接/按钮，我没有注销，并且 request.session.items 在单击链接后保持与上面相同

我想我要结束了:

在我的一个 View 函数中我做了:

request.session["fav_color"] = "blue"
request.session.modified = True

然后在 html 中打印 {{ request.session.items }} 这给了我

    [('_auth_user_backend', 'django.contrib.auth.backends.ModelBackend'), ('_auth_user_id', 9L)] 

并且没有 ('fav_color', 'blue') 元组。我是不是又做错了什么，或者这是否证明我的 request.session 列表没有被修改？

K 想通了:

url(r'^my_account/$', 'logout', { 'template_name': 'registration/my_account.html', 'SSL': settings.ENABLE_SSL }, 'logout' ),

应该是

url(r'^logout/$', 'logout', { 'template_name': 'registration/my_account.html', 'SSL': settings.ENABLE_SSL }, 'logout' ),

Answer 1

您需要一个注销 View ，其中的 url 指向该 View 。模板上不需要任何内容​​，只需在注销 View 中包含 django.contrib.auth.logout() 即可。在新的 Django 服务器上，您可以轻松注销，但您需要在 View 中而不是模板中执行此操作。这是 django 书中的摘录:

此示例展示了如何在 View 函数中同时使用 authenticate() 和 login():

from django.contrib import auth

def login_view(request):
  username = request.POST.get('username', '')
  password = request.POST.get('password', '')
  user = auth.authenticate(username=username, password=password)
  if user is not None and user.is_active:
      # Correct password, and the user is marked "active"
      auth.login(request, user)
      # Redirect to a success page.
      return HttpResponseRedirect("/account/loggedin/")
  else:
      # Show an error page
      return HttpResponseRedirect("/account/invalid/")

要注销用户，请在您的 View 中使用 django.contrib.auth.logout()。它接受一个 HttpRequest 对象并且没有返回值:

from django.contrib import auth

def logout_view(request):
  auth.logout(request)
  # Redirect to a success page.
  return HttpResponseRedirect("/account/loggedout/")

一切都引用Django的书http://www.djangobook.com/en/2.0/chapter14/ , 我从这本书学到了一切。