現在のセッションに基づいてユーザーにログインまたは登録を拒否する方法

Question

アクティブユーザーをログイン画面に拒否またはリダイレクトするにはどうすればよいですか？

現在のセッションでアクセスが許可されている場合にのみ、ユーザーはページにアクセスできます。

これはHTMLコードで直接行うことができますか？

Answer 1

あなたが正しく理解していれば、ユーザーはログインとサインアップのリンク（トップバーにある可能性があります）が表示されないようにする必要があります。

{% if user.is_authenticated %} 
<!-- show logout link/button --> 
{% else %} 
<!-- show login and signup links/buttons --> 
{% endif %} 

また、あなたは、さらに（多分セキュリティすぎ？）一貫性を保つために、あなたのPythonコードでログインビューの世話をする必要があります。これは、テンプレートで行うことができます。私はあなたがこれを行うことができると思う（テストされていない）：

def login(request): 
    # check if it's a GET/POST method 
    if request.user.is_authenticated(): 
     return redirect(reverse('your_homepage_for_example')) 
    # do login