在ajax视图上，login_required装饰器将返回401而不是302

Question

在编写一些视图以响应Ajax请求时，我发现login_required装饰器对于未通过身份验证的用户始终html" target="_blank">返回302状态代码有些奇怪。由于这些视图是ajax视图，因此这似乎有些不合适。我不希望用户在这种情况下登录，但是我希望Django告诉客户端访问此视图需要身份验证（我认为401应该是正确的状态代码）。

为了实现这一目标，我开始编写自己的装饰器login_required_ajax，但这在某种程度上超出了我的技能范围。到目前为止，这是我想出的：

def login_required_ajax(function=None,redirect_field_name=None):
    """
    Just make sure the user is authenticated to access a certain ajax view

    Otherwise return a HttpResponse 401 - authentication required
    instead of the 302 redirect of the original Django decorator
    """
    def _decorator(view_func):
        def _wrapped_view(request, *args, **kwargs):
            if request.user.is_authenticated():
                return view_func(request, *args, **kwargs)
            else:
                return HttpResponse(status=401)

        if function is None:
            return _decorator
        else:
            return _decorator(function)

在视图上使用此装饰器时，一旦尝试访问网站上的任何页面，我都会收到ViewDoesNotExist异常。

我首先想到的问题可能是用户未通过身份验证时HttpResponse的直接返回，因为响应对象不是可调用的。但是只要我不尝试访问有问题的视图，装饰器就应该起作用，不是吗？如果这确实是症结所在，我该如何编写一个装饰器来返回状态代码为401的HttpResponse？

Answer 1

这是一个很好的尝试。这是我发现的几个问题：

1. 您的_decorator函数应该返回_wrapped_view。
2. 您的代码if function is None块的缩进有点小-该login_required_ajax函数需要返回修饰后的函数。

这是进行了这些更改的装饰器：

def login_required_ajax(function=None,redirect_field_name=None):
    """
    Just make sure the user is authenticated to access a certain ajax view

    Otherwise return a HttpResponse 401 - authentication required
    instead of the 302 redirect of the original Django decorator
    """
    def _decorator(view_func):
        def _wrapped_view(request, *args, **kwargs):
            if request.user.is_authenticated():
                return view_func(request, *args, **kwargs)
            else:
                return HttpResponse(status=401)
        return _wrapped_view

    if function is None:
        return _decorator
    else:
        return _decorator(function)