Login View Setup करना

from django.contrib.auth import authenticate, login

def login_view(request):
    if request.method == 'POST':
        user = authenticate(request, username=username, password=password)
        if user is not None:
            login(request, user)
            return redirect('url_name')
    return render(request, 'login.html')

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def login_view(request):
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']
        user = authenticate(request, username=username, password=password)
        if user is not None:
            login(request, user)
            return redirect('home')
    return render(request, 'login.html')

<form method="post">
  {% csrf_token %}
  <label for="username">Username</label>
  <input type="text" id="username" name="username">
  <label for="password">Password</label>
  <input type="password" id="password" name="password">
  <button type="submit">Log In</button>
</form>

from django.urls import path
from . import views

urlpatterns = [
    path('login/', views.login_view, name='login'),
]

login_required नामक Decorator · Generic View के Mixins · मूल View Class · प्रत्येक View की Caching

1. Login form template में {% csrf_token %} भूल जाना, जो Django को POST request reject करने देता है।
2. Raw passwords को manually compare करना बजाय authenticate() call करने के, जो hashed password को correctly check करता है।
3. Successful login के बाद redirect न करना, browser को login form resubmit करने देते हुए अगर user refresh करे।

• authenticate() एक username/password pair जांचता है और एक User या None return करता है।
• login() उस user को current session से attach करता है ताकि वे requests में logged in रहें।
• resubmission from refresh से बचने के लिए successful POST login के बाद हमेशा redirect करें।
• Login templates में <form> tag के अंदर {% csrf_token %} ज़रूर शामिल होना चाहिए।