0

我目前正在创建自己的自定义 Django 登录页面。这是我的看法：

def login_poster(request):
     state = "Verified Posters, please login below..."
     username = password = ''
     if request.POST:
         username = request.POST.get('username')
         password = request.POST.get('password')

         user = authenticate(username=username, password=password)
         if user:
                  if user.is_active:
                 login(request, user)
                 state = "You're successfully logged in!"   
             else:
                 state = "You must have a verified Poster account to login."
         else:
             state = "Your username and/or password were incorrect."
     return render_to_response('poster_login.html',{'state':state, 'username': username})

这是我的模板：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<title>Log in</title>
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<style>
body{
    font-family:Arial,Helvetica,sans-serif;
    font-size: 12px;
}
</style>
</head>
<body>
{{ state }}
<form action="/login/" method="post">
    {% if next %}
    <input type="hidden" name="next" value="{{ next }}" />
    {% endif %}
    username:
    <input type="text" name="username" value="{{ username}}" /><br />
    password:
    <input type="password" name="password" value="" /><br />

    <input type="submit" value="Log In" />
</form>

出于某种原因，每当我使用错误的用户名和密码或正确的用户名和密码以及空白字段登录时，我都会在浏览器中收到以下响应，

OK

无论我输入什么，它都会一直显示 OK。它甚至没有检查凭据是否无效。一旦我按下提交，无论字段中的内容如何，​​它仍然返回“OK”

我遵循了本教程：http ://solutoire.com/2009/02/26/django-series-1-a-custom-login-page/

如何解决这个问题？

4

1 回答 1

1

我不确定你为什么会得到 OK 页面。但是，我将您的代码用“render”替换了“render_to_response”：

渲染（请求，“poster_login.html”，{“状态”：状态，“用户名”：用户名}）

并在您的模板中使用“csrf_token”：

{% csrf_token %} ...

这样做会给我的设置带来预期的结果。

于 2013-07-08T23:12:57.740 回答