Python-сообщество

romankrv · Май 5, 2009 19:24:35

Hi всем.

Хотел модифицировать встроенный view login (/django/trunk/django/contrib/auth/views.py)

для того чтобы после успешного логирования был редирект на эту же самую страницу. То есть форма логирования у меня “весит на всех страницах” и пользователь может логироваться

Для этого я переделываю вьюв так, что возврат из функции по успешному логированию происходит так:

return HttpResponse(request.META['HTTP_REFERER'])

То есть все бы хорошо но вопрос security я думаю здесь на низком уровне, потому что HTTP_REFERER легко изменяется, а жесткое прописывание в settings url-а для редиректа после успешного логирования не подходит, так как урл логирование происходит с разных “мест”.
Также если использовать hidden поле в форме то value ему нужно передовать тоже вычесленный на основе тек. урл

Какие есть правильные пути решения?

Спасибо

Первоклассный Американский хостинг с дата-центрами в Европе и Сингапуре

slav0nic · Май 5, 2009 22:08:27

э как бы есть ?next= для этого
из доков собственно

def my_view(request):
    if not request.user.is_authenticated():
        return HttpResponseRedirect('/login/?next=%s' % request.path)
    # ...

+ http://docs.djangoproject.com/en/dev/topics/auth/#django.contrib.auth.decorators.login_required имеет параметр redirect_field_name

tg : https://t.me/slav0nic

romankrv · Май 5, 2009 22:24:54

А как насчет решение с request.META насколько оно ужасно?

Первоклассный Американский хостинг с дата-центрами в Европе и Сингапуре

slav0nic · Май 5, 2009 23:10:46

ну как вариант сойдёт, но я предпочитаю решения “из коробки”

tg : https://t.me/slav0nic

romankrv · Май 5, 2009 23:19:26

slav0nic
ну как вариант сойдёт,

Я имею ввиду есть ли какие “подводные камни” в плане безопастности итп?

Первоклассный Американский хостинг с дата-центрами в Европе и Сингапуре

slav0nic · Май 5, 2009 23:37:22

в принципе нет, но например прокси HTTP_REFERER режет

tg : https://t.me/slav0nic

Python-сообщество

Уведомления

#1 Май 5, 2009 19:24:35

login() c разных мест и редирект

#2 Май 5, 2009 22:08:27

login() c разных мест и редирект

#3 Май 5, 2009 22:24:54

login() c разных мест и редирект

#4 Май 5, 2009 23:10:46

login() c разных мест и редирект

#5 Май 5, 2009 23:19:26

login() c разных мест и редирект

#6 Май 5, 2009 23:37:22

login() c разных мест и редирект

Board footer