开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中间件更新了request.user，但request.user在视图中变成了AnonymousUser

在这个问答内容中，中间件更新了request.user，但在视图中request.user变成了AnonymousUser。这个问题可能是由于中间件在处理请求时修改了request对象的user属性，但在视图函数中，request对象的user属性又被重置为了AnonymousUser。

要解决这个问题，我们可以按照以下步骤进行排查和修复：

确认中间件的顺序：首先，我们需要确认中间件的顺序是否正确。中间件按照在设置文件中的MIDDLEWARE配置的顺序依次执行。如果有多个中间件修改了request.user属性，确保它们的执行顺序是正确的。
检查中间件的代码：查看中间件的代码，确认是否有对request.user属性进行修改的操作。如果有，确保修改的逻辑正确，并且没有意外地将其设置为AnonymousUser。
检查视图函数：检查视图函数中是否有对request.user属性进行修改的操作。如果有，确认修改的逻辑是否正确，并且没有将其设置为AnonymousUser。
检查登录认证：如果中间件和视图函数都没有修改request.user属性的操作，那么可能是登录认证的问题。确保用户在登录时正确地设置了request.user属性，并且在后续的请求中没有被重置为AnonymousUser。
检查其他中间件和装饰器：如果以上步骤都没有找到问题，那么可能是其他中间件或装饰器导致了request.user属性的变化。检查其他相关的中间件和装饰器，确认它们是否会对request.user属性进行修改。

总结起来，解决这个问题的关键是排查中间件和视图函数中对request.user属性的修改操作，并确保逻辑正确。如果以上步骤都没有找到问题，可以考虑使用调试工具进行进一步的排查，例如打印相关变量的值或使用断点调试工具。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：提供弹性、安全、稳定的云服务器实例，适用于各种应用场景。详情请参考：https://cloud.tencent.com/product/cvm
腾讯云云数据库MySQL版：提供高性能、可扩展的MySQL数据库服务，适用于各种规模的应用。详情请参考：https://cloud.tencent.com/product/cdb_mysql
腾讯云人工智能平台（AI Lab）：提供丰富的人工智能服务和工具，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ailab
腾讯云物联网平台（IoT Hub）：提供全面的物联网解决方案，包括设备接入、数据管理、消息通信等功能。详情请参考：https://cloud.tencent.com/product/iothub
腾讯云移动应用开发平台（Mobile App Development）：提供一站式移动应用开发服务，包括移动后端云服务、移动应用测试等。详情请参考：https://cloud.tencent.com/product/mad

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

了解Django中间件

在这种情况下，您将使用中间件。 Django提供了一些默认的中间件。例如：AuthenticationMiddleware 很多时候，您会在视图内部使用request.user。...Django希望在执行任何视图之前先设置用户属性request。Django采用中间件方法来完成此任务。因此Django提供了AuthenticationMiddleware，可以修改请求对象。...您想在所有视图中访问用户的时区。在这种情况下，在会话中添加它是有益的。...并且request.user填充在AuthenticationMiddleware中。...由于我们将尝试使用进行多种操作request.user，因此请确保为您正确设置了身份验证，并request.user在此视图中显示正确的内容。

7152 0

Django-中间件-csrf扩展请求伪造拦截中间件-Django Auth模块使用-效仿 django 中间件配置实现功能插拔式效果-09

只要是涉及到全局的校验几乎都可以在中间件中完成，第一时间该想到的也是中间件 django 的中间件是设计比较完善的，逻辑最清晰，最简单（flask的中间件不如它）讲完这个中间件就知道为什么我们前面每次提交...，等请求再次来到最后一层中间件时，在返回数据的同时，会保存一份在缓存数据库中。...大体同 django 请求生命周期那张图，可能会受以下情况的影响自定义中间件探究不同操作对中间件执行顺序的影响测试思路：在 settings.py 里注册不同中间件，探究默认的执行顺序在不同中间件的...里面放的是一个字符串，每次刷新都会更新里面的 value，这样别人的网站就不知道；，这个 value 就无法伪造了 django 的实现 {% csrf_token %} 该随机字符串有以下特点：同一个浏览器每一次访问都不一样...拿到当前登录的用户对象（未登录会报错，AnonymousUser 匿名用户） # 获取用户对象 request.user # 用户登录了直接获取用户对象，用户没登录获取到 AnonymousUser

1.4K5 0

Django rest framework源码分析（1）----认证

如果用户名和密码正确的话会生成token值，下次该用户再登录时，token的值就会更新数据库中可以看到token的值 ? 当用户名或密码错误时，抛出异常 ?...` or `request.auth` is accessed. """ request.user （3）user request.user的request的位置 ?..._not_authenticated() 返回值就是例子中的： token_obj.user-->>request.user token_obj-->>request.auth #在rest framework...Defaults are None, AnonymousUser & None. """ self....if api_settings.UNAUTHENTICATED_USER: self.user = api_settings.UNAUTHENTICATED_USER() #AnonymousUser

2.1K12 2

DRF比Django的认证和权限高在哪里

更新model 首先修改Snippet模型，添加2个字段：owner，存储snippet创建者，highlighted，存储高亮HTML。...视图中重写perform_create()方法，意思是在保存时，把request.user值赋给owner字段。...刚才的错误没有了，但是报了个新的错误：Snippet.owner必须是User实例，给它赋值的是AnonymousUser（匿名用户），导致ValueError了。...我们的请求中并没有用户信息，正常来说在访问视图的时候就该被拦截了。给视图添加认证我们需要让API更符合常规，让未认证的用户不能执行视图中的代码。...return obj.owner == request.user 新增IsOwnerOrReadOnly权限，继承了permissions.BasePermission，重写了has_object_permission

1.5K2 0

django日志默认打印request请求信息的方法示例

需求请求view中手动打印日志时中插入request的如下信息（每个request请求都记录可以使用中间件进行解决，但这里仅仅是在需要的地方手动打印）： #统一附加日志内容 ADD_LOG = r...'''{"username": request.user, "path": request.path, "request_id": request.id, "login_id": request.login_id...}''' 旧的解决办法在每次需要打印日志时，通过 logging extra 进行额外的打印信息添加：每次手动添加同样的extra非常的不优雅。...Loggers Handlers Filters Formatters 2、django中间件存储request信息。...参考：给Django日志加上request_id 总结到此这篇关于django日志默认打印request请求信息的文章就介绍到这了,更多相关django日志默认打印request请求信息内容请搜索ZaLou.Cn

1.9K2 0

Django 中如何优雅的记录日志

__console('error', message) 这是我在项目中还在用的一段代码，生成的文件按天进行切分。当时写这段代码，有个问题折腾了我很久，就是显示代码报错行数的问题。...当 formatter 配置 %(lineno)d 时，每次并不是显示实际的报错行，而是显示日志类中的代码行，但这样显示就失去意义了，所以也就没有配置，用了 %(name)s 来展示实际的调用文件。...但如果要记录访问系统的所有请求日志，那就无能为力了，因为不可能手动在每个接口代码加日志，也没必要。这个时候，很自然就能想到 Django 中间件了。...想要获取用户名可以有两种方式：一是在日志中间件中解析 jwt cookie 获取用户名，但这种方式并不好，更好的方法是重写 jwt 认证，将用户名赋值给 request.user，这样就可以在其他任何地方调用...request.user 来取值了。

1.8K1 0

Python 格式化字符串漏洞（Django为例）

看一下为什么会出现这样的问题：user是当前上下文中仅有的一个变量，也就是format函数传入的user=request.user，Django中request.user是当前用户对象，这个对象包含一个属性...)) 我能够获取到的变量只有request.user，这种情况下怎么利用呢？...但Django仅仅是一个框架，在没有目标源码的情况下很难去挖掘信息，所以我的思路就是：去挖掘Django自带的应用中的一些路径，最终读取到Django的配置项。...Jinja 2.8.1 模板沙盒绕过字符串格式化漏洞造成了一个实际的案例——Jinja模板的沙盒绕过（ https://www.palletsprojects.com/blog/jinja-281-released...但从上图中的eval，到Python模板中的SSTI，有了这个新方法，可能都将有一些突破吧，这个留给大家分析了。

1.5K2 0

15.Django基础十一之认证系统

模块导入： from django.contrib import auth 　　那么有人就有疑问了，这个auth_user表并不是我们自己在models.py文件中创建的啊，这通过代码怎么操作啊？　　...否则request.user得到的是一个匿名用户对象（AnonymousUser Object，是request.user的默认值），这个匿名用户的状态在我的视图函数博客的那个request那一节有介绍...详细原理请查看 AuthenticationMiddleware 中间件源码。　　　　　　　　...) #chao,request.user对象本身是全局的，是当前登陆的user对象，并且可以在模板语言里面直接使用{{ request.user.username }}，万能的句点号 print...，我们定义了一个Person类，让他继承自User，并且在Meta中设置proxy=True，说明这个只是User的一个代理模型。

2.1K2 0

【云+社区年度征文】Django认证系统并不鸡肋反而很重要

在MIDDLEWARE可以看到： SessionMiddleware：session中间件。 AuthenticationMiddleware：认证中间件。...Django把Web请求封装成了request（HttpRequest类），然后通过中间件设置了session相关的属性：request.session、request.site、request.user...其中request.user就代表当前用户，如果未登陆它的值是AnonymousUser（匿名用户）的实例，如果已登陆它的值是User的实例。...如果修改了密码，数据库中的密码改变了，而session中的密码没有更新，那么密码就会匹配不上，导致session失效。...就可以使用Django自带认证系统了。

1.6K7 0

Django认证系统并不鸡肋反而很重要

在MIDDLEWARE可以看到： SessionMiddleware：session中间件。 AuthenticationMiddleware：认证中间件。...Django把Web请求封装成了request（HttpRequest类），然后通过中间件设置了session相关的属性：request.session、request.site、request.user...其中request.user就代表当前用户，如果未登陆它的值是AnonymousUser（匿名用户）的实例，如果已登陆它的值是User的实例。...如果修改了密码，数据库中的密码改变了，而session中的密码没有更新，那么密码就会匹配不上，导致session失效。...就可以使用Django自带认证系统了。

1.1K1 0

django自关联,auth模块

/9936541.html 1.一对多关联 1.表内自关联是指表内数据相关联的对象和表是相同字段，这样我们就直接用表内关联将外键关联设置成自身表的字段 2.例如，对于微博评论，每条评论都可能有子评论，但每条评论的字段内容应该都是相同的...，并且每条评论都只有一个父评论，这就满足了一对多的情形，父评论id为关联字段，可以对应多个子评论 3.外键关联是在子评论中，有关联字段的是子评论，子评论查父评论是正向，父评论查子评论是反向 4.一对多的自关联可以应用在...获取当前登陆用户对象 # 2.当没有执行auth.login，request.user打印出来的是匿名用户。...# django的中间件中有没有一个叫 'django.contrib.auth.middleware.AuthenticationMiddleware'的中间件，它干了件什么事，能不能推导一下？...= "app01.User" 就可以在app下的models.py文件中创建我们自己的用户信息表了 # models.py中 from django.contrib.auth.models import

1.1K2 0

Python Day18 Django

book_obj) #会将上面的实例化对象一次插入到表中 Book.objects.bulk_create(book_list) return HttpResponse("OK") 在视图中...中间件 ? 中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。...，process_response 当用户发起请求的时候会依次经过所有的的中间件，这个时候的请求时process_request,最后到达views的函数中， views函数处理后，在依次穿过中间件，这个时候是...上述截图中的中间件都是django中的，我们也可以自己定义一个中间件，我们可以自己写一个类，但是必须继承MiddlewareMixin settings 自定义中间件放在哪都可以 MIDDLEWARE...p> 手机号此时我们要将用户在网页上填写的内容在视图中拿出来

1.1K2 0

Django来敲门升级版----认证authenticate

类似于Django后台系统中定义的权限访问方式如下：访问视图中的’add’表单处理函数并且尝试添加一个对象的情况下，至少需要一个对该对象操作的’add’权限才可以访问视图中的’change’处理函数...，并且尝试进行对象数据更新的情况下，至少需要一个对该对象操作 ‘change’权限才可以访问视图中的’delete’处理函数并尝试删除一个对象时，至少需要一个该对象的’delete’权限才可以权限的设置不仅仅可以指定在类型上...编程实现权限操作假设我们在自己的模块应用blog中定义了一个类型Article，可以在程序中通过如下的方式添加一个’publish’发布的权限 from django.contrib.auth.models...权限缓存 Django的模型操作后台管理代码中对于权限的检查操作进行了缓存处理，任何对象在进行权限检查操作过程中都会针对当前检查的权限进行缓存操作，即使在中途我们针对某个权限进行了更新操作，但是执行权限检查的结果还是缓存的结果...web请求认证 Django通过session对象和内建中间件组件进行请求request的认证管理操作项目中每个请求都会附带一个request.user这样的属性数据，如果用户没有登录的情况下会自动赋值一个匿名用户

5623 0

django_restframework模块学习

3、认证（Authentication） REST framework 提供了灵活的认证方式：可以在 API 的不同部分使用不同的认证策略。....user request.user 通常会返回 django.contrib.auth.models.User 的一个实例，但其行为取决于正在使用的身份验证策略。...如果请求未经身份验证，则 request.user 的默认值是 django.contrib.auth.models.AnonymousUser 的实例（就是匿名用户）。...使用 Response 类只是提供了一个更好的交互方式，它可以返回多种格式。...属性 .data 还没有渲染，但已经序列化的响应数据。

2.2K2 0

零基础使用Django2.0.1打造在线教育网站（十八）：机构详情页配置

至此，第一个机构首页的信息就全部配置完全了，其余几个很类似，所以介绍的就比较快了，当做复习一下。...打开org-detail_course.html页面，将图中信息修改为图中所示： [swop1ucjxz.png] 刷新一下我们的页面：[rnxnw5t1h5.png] 我们发现我们的机构课程明明选中了...org_detail_desc.html页面复制的同名替换掉，并删除多余代码，之后org_detail_desc.html页面就成了这个样子...org_detail_desc.html页面复制的同名替换掉，并删除多余代码，之后org_detail_teachers.html页面就成了这个样子...注意一下，在Python里面是没有++，--的，在java里面是有的，表示自加（减）1 至此，本篇关于机构详情页面的配置以及用户收藏的介绍就到此为止了，感谢你的赏阅。

4391 0

设计新鲜事（News Feed）系统

postNews(request, content) { db.insertNews(request.user, content); AsyncTask.asyncExec(request.user...解决 Push 模型缺陷浪费DB存储空间，但这不算问题，毕竟“Disk is cheap.”。...针对普通用户采用 Push 针对明星这类热点用户，在系统里进行标记。对于明星用户发布新鲜事，不将新鲜事 Push 到关注了这一明星的列表。...随之问题是，用户在刷新自己的 News Feed 时发现，可能还会收到自己已经取关的用户的新鲜事。但终究该用户的 Timeline 中是会把自己已经取关的用户的新鲜事删掉。...同时，异步更新这两个好友的共同好友列表，因为有可能由于这次操作他们直接多了一个共同好友还有个暴力方法，但也科学：如对 QQ 来说，有好友上限的，假设为5000。

6710 0

8.寻光集后台管理系统-用户管理(增删改查)

在完成了登录和注册视图之后，需求中还需要管理员可以管理用户列表，所以就需要完成基础的增删改查操作权限在注册和登录操作中，我们的API对谁可以编辑或删除项目没有任何限制。...权限检查总是在视图的最开始运行，在任何其他代码被允许继续之前。权限检查通常会使用request.user和request.auth属性中的身份验证信息来确定是否应允许传入请求。...当权限检查失败时，将根据以下规则返回“403 Forbidden”或“401 Unauthorized”响应：请求已成功验证，但权限被拒绝。— 将返回 HTTP 403 Forbidden 响应。...的子类通过在每个视图中设置pagination_class属性来应用分类。...的子类中通过在每个视图中设置pagination_class属性来应用分类。

1.8K3 0

第 07 篇：创作后台开启，请开始你的表演！

作者：HelloGitHub-追梦人物文中涉及的示例代码，已同步更新到 HelloGitHub-Team 仓库点击本文最下方的“阅读原文”即可获取在此之前我们完成了 django 博客首页视图的编写...我们在 Django 迁移、操作数据库[1] 中已经创建了一个后台账户，但如果你没有按照前面的步骤创建账户的话，可以进入项目根目录，运行 pipenv run python manage.py createsuperuser...然后在相关的地方输入一些测试用的内容，增加完后点击保存，这样文章就添加完毕了，你也可以多添加几篇看看效果。注意每篇文章必须有一个分类，在添加文章时你可以选择已有分类。...如果数据库中还没有分类，在选择分类时点击 Category 后面的 + 按钮新增一个分类即可。你可能想往文章内容中添加图片，但目前来说还做不到。...），而如果用户登录了我们的站点，那么 django 就会将这个用户实例绑定到 request.user 属性上，我们可以通过 request.user 取到当前请求用户，然后将其关联到新创建的文章即可。

1.1K2 0

django自带权限机制

1.1 Django的权限控制 Django用user, group和permission完成了权限机制，这个权限机制是将属于model的某个permission赋予user或group，可以理解为全局的权限...Django其实包含了object permission的框架，但没有具体实现，object permission的实现需要借助第三方app django-guardian，我们在开发中用调用django...属于哪个model，codename如上面的view_task，代码逻辑中检查权限时要用， name是permission的描述，将permission打印到屏幕或页面时默认显示的就是name 在model...结论 Django原生提供了一种简单的全局权限（global permission）控制机制，但很多应用场景下，对象权限（object permission）更加有用；django-guardian是目前比较活跃的一个...django extension，提供了一种有效的object permission控制机制，与django原生机制一脉相承，推荐使用。

1.4K3 0

Django中间件之二

中间件的概念 中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。...大家可能频繁在view使用request.user吧。 Django想在每个view执行之前把user设置为request的属性，于是就用了一个中间件来实现这个目标。...所以Django提供了可以修改request 对象的中间件 AuthenticationMiddleware。...，process_response 当用户发起请求的时候会依次经过所有的的中间件，这个时候的请求时process_request,最后到达views的函数中，views函数处理后，在依次穿过中间件，这个时候是...上述截图中的中间件都是django中的，我们也可以自己定义一个中间件，我们可以自己写一个类，但是必须继承MiddlewareMixin 需要导入 1 from django.utils.deprecation

4333 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭