Skip to main content
1 de 2
XBoss
  • 868
  • 10
  • 31

Cómo evitar que un usuario acceda a mi sistema sin estar logueado en django

Estoy haciendo una aplicación web con django 2.0 y necesito controlar que al mostrar un template solo lo haga si el usuario está logueado, porque actulamente sin estar logueado puedo acceder al sistema escribiendo las url a mano.

Entiendo que es comprobar si la petición request tiene un usuario asociado, pero no se en qué método hacerlo.

mi views.py:

class CoinsPageView(TemplateView):
    template_name = 'coins.html'

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        return context

    def post(self, request, *args, **kwargs):
        pass

    def actualice(self):
        coinmarketcap = Market()
        for coin in Coin.objects.all():
            data = coinmarketcap.ticker(coin.cid, convert='EUR')
            coin.price = float(data['data']['quotes']['EUR']['price'])
            coin.market_cap = int(data['data']['quotes']['EUR']['market_cap'])
            coin.volume = int(data['data']['quotes']['EUR']['volume_24h'])
            coin.circulating = int(data['data']['circulating_supply'])
            coin.change = float(data['data']['quotes']['EUR']['percent_change_1h'])
            coin.save()
        return HttpResponse('OK')
XBoss
  • 868
  • 10
  • 31