◀ 22.

Djangoビューでログイン判定｜is_authenticated・@login_required

▶
編集
この記事の要点
  • 関数ビューで簡易判定: if request.user.is_authenticated:（属性アクセス、呼び出しではない）
  • 未ログインなら自動でログイン画面へリダイレクト: @login_required デコレータ
  • クラスベースビューで強制ログイン: LoginRequiredMixin を継承
  • テンプレート側: {% if user.is_authenticated %}
  • リダイレクト先は settings.LOGIN_URL（デフォルト /accounts/login/）

関数ビューでの判定

最も基本となる書き方。request.user.is_authenticated は属性なのでカッコは不要です（Django 1.10 以降）。

from django.shortcuts import render, redirect

def my_view(request):
    if request.user.is_authenticated:
        # ログイン済みの処理
        return render(request, 'logged_in.html', {'user': request.user})
    else:
        # 未ログイン時の処理
        return redirect('login')

古い書き方との違い

バージョン書き方備考
Django 1.9 以前request.user.is_authenticated()メソッド呼び出し
Django 1.10 以降request.user.is_authenticated属性（プロパティ）

@login_required デコレータ

未ログイン時に自動でログインページへリダイレクトしたい場合はデコレータが便利です。

from django.contrib.auth.decorators import login_required

@login_required
def my_view(request):
    # ここに来た時点でログイン済みが保証される
    return render(request, 'dashboard.html')

# ログイン URL を明示
@login_required(login_url='/custom-login/')
def my_view2(request):
    ...

未ログインの場合、settings.LOGIN_URL（デフォルト /accounts/login/）にリダイレクトされ、ログイン成功後は元のページに戻ります。

クラスベースビューでの判定 (LoginRequiredMixin)

from django.contrib.auth.mixins import LoginRequiredMixin
from django.views.generic import TemplateView

class DashboardView(LoginRequiredMixin, TemplateView):
    template_name = 'dashboard.html'
    login_url = '/login/'              # 省略時は settings.LOGIN_URL
    redirect_field_name = 'next'       # 戻り先パラメータ名

注意: 多重継承の順序は LoginRequiredMixin を左側に書きます。

テンプレート側での判定

{% if user.is_authenticated %}
  <p>ようこそ、{{ user.username }} さん</p>
  <a href="{% url 'logout' %}">ログアウト</a>
{% else %}
  <a href="{% url 'login' %}">ログイン</a>
{% endif %}

権限付き判定

単なるログイン有無ではなく「特定権限がある人だけ」にする場合。

from django.contrib.auth.decorators import permission_required, user_passes_test
from django.contrib.auth.mixins import PermissionRequiredMixin, UserPassesTestMixin

# 関数ビュー: 特定 permission
@permission_required('myapp.change_article')
def edit(request, id):
    ...

# 関数ビュー: 任意条件
@user_passes_test(lambda u: u.is_staff)
def admin_only(request):
    ...

# クラスビュー
class StaffOnlyView(UserPassesTestMixin, TemplateView):
    def test_func(self):
        return self.request.user.is_staff

API ビュー (Django REST framework)

from rest_framework.permissions import IsAuthenticated
from rest_framework.views import APIView

class MyApiView(APIView):
    permission_classes = [IsAuthenticated]

    def get(self, request):
        return Response({'user': request.user.username})

判定方法 早見表

シーン使うもの
関数ビューで分岐if request.user.is_authenticated:
関数ビューで強制ログイン@login_required
クラスビューで強制ログインLoginRequiredMixin
テンプレートで表示分岐{% if user.is_authenticated %}
権限/属性で絞る@permission_required / UserPassesTestMixin
DRF APIpermission_classes = [IsAuthenticated]
編集
Post Share
子ページ

子ページはありません

同階層のページ
  1. 環境構築とプロジェクト/アプリの作成
  2. MVC(MVT)のそれぞれの使い方と説明
  3. データベースへの接続と操作
  4. Django Administration
  5. git管理
  6. エラー一覧
  7. バージョンの確認方法
  8. ログ出力方法
  9. SQLのログ出力方法
  10. ログのローテート設定
  11. settings.pyの定数にアクセスする方法
  12. 本番環境へのインストールとアプリのデプロイ(apache編)
  13. 本番環境へのインストールとアプリのデプロイ(nginx編)
  14. djangoアプリの本番の開始URLを変更する
  15. 静的(static)ファイルの置き場所と読み込み(画像、css、js )
  16. CSRFトークンをAjaxで使用する方法
  17. ajaxの使用例(POST編)
  18. ファイルのアップロードとファイルの名前
  19. クイックスタート/チュートリアル
  20. ログイン機能
  21. テンプレート側のログイン判定
  22. ビュー側のログイン判定
  23. 管理者ユーザーの作成/判定と管理画面
  24. モデルのjson化とレスポンス
  25. runserverでポートを指定する方法
  26. cronによるバッチ実行
  27. テンプレートで利用する共通のcontextを定義する方法
  28. プログラムが本番サーバーで反映されない場合の対処法
  29. APIの作成
  30. cron用コマンド・ファイルの作成
2026-06-11 07:07:02 T 197

人気ページ

最近更新/作成されたページ