Django - rediriger vers la page de connexion par rapport à 403

Question

Pourquoi Django redirige-t-il l'utilisateur vers la page de connexion lorsqu'il tente d'accéder à des pages protégées par des autorisations? Cela n'aurait-il pas plus de sens d'élever 403? Ensuite, je pourrais afficher un message significatif dans 403.html (en utilisant un middleware personnalisé) à l'utilisateur en disant qu'ils n'ont pas les autorisations pour effectuer l'action. En outre, je serais en mesure d'identifier les liens vers des vues que l'utilisateur ne devrait même pas être présenté à la première place ou les utilisateurs essayant d'accéder aux ressources interdites.

Answer 1

Si vous parlez du décorateur login_required, il n'y a aucune raison pour que ait pour l'utiliser. Vous pourriez écrire un décorateur similaire qui a fait exactement ce que vous recherchez (renvoyer une réponse 403).

Malheureusement, le login_required decorator code est en fait quelque peu complexe, il ne serait donc pas trivial de simplement copier/modifier pour vos besoins, car la partie de redirection est en fait dans la fonction user_passes_test qu'ils utilisent.