ログイン失敗後にrequest.referer値をリダイレクトする方法

Question

既存のピラミッドプロジェクトに認証を追加します。私が現在試みている最も単純なフォーム（後で消費する）は、すべてのページがHTTPForbiddenを呼び出すことです。例外ビューは/ loginです。これはログインの詳細を尋ね、成功するとrequest.refererをHTTPFoundとして返します。

これまでのところ、これはうまくいきました。これは、ユーザーがログインページで中断したときにアクセスしようとしていたページに戻すことです。

ログインページは、送信ボタンが付いた単純なHTMLフォームです。

ユーザーがユーザー名またはパスワードを誤って入力した場合、「パスワードが間違っています」というエラーメッセージが表示されたログインページに戻りたいとします。その場合、request.refererはPageAではなくログインページになります。

ユーザーが最終的にログインに成功すると、ページA（またはそのURL）ページAに戻る？セッションはこのようなものに使われているのですか？それを実装するセッション以外の方法がありますか？私は（まだ）この単純なページのためのセッションを持っていませんし、1回のパスで異なるコンポーネントを追加することを避けようとしています。

Answer 1

私は、あなたが今も/loginにリファラポイントあれば、再び/loginにごパラメータnext前方そして、ログインに失敗した場合は、login/?next=pageA.html

のようにパラメータを渡すことができお勧めします。

ユーザーが正常にログインすると、nextパラメータに保持されるpageA.htmlにリダイレクトできます。

パラメータnextが有効であるかどうかを確認する必要があります。誰かがコピー貼り付けやこのパラメータの改ざんを試みる可能性があります。