为什么注销后 user.is_authenticated 断言为 true

Question

我正在尝试编写一个用于在 Django 中注销用户的测试。这是代码：

urls.py

from django.conf.urls import url
from django.contrib import admin
from accounts.views import LoginView, LogoutView


urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^login/', LoginView.as_view(), name='login'),
    url(r'^logout/', LogoutView.as_view(), name='logout'),
]

views.py

from django.http import HttpResponseRedirect
from django.contrib.auth import login, logout
from django.views.generic import View


class LogoutView(View):
    def get(self, request):
        logout(request)
        return HttpResponseRedirect('/')

tests.py

from django.test import TestCase, Client
from django.contrib.auth.models import User


class LogoutTest(TestCase):
    def setUp(self):
        self.client = Client()
        self.user = User.objects.create_user(
            username='user1',
            email='user1_123@gmail.com',
            password='top_secret123'
        )

    def test_user_logs_out(self):
        self.client.login(email=self.user.email, password=self.user.password)
        self.assertTrue(self.user.is_authenticated)

        response = self.client.get('/logout/')

        self.assertFalse(self.user.is_authenticated)
        self.assertRedirects(response, '/', 302)

断言self.assertFalse(self.user.is_authenticated)失败。通过浏览器测试似乎工作正常。看来用户在调用后不会通过身份验证logout()。我错过了什么吗？

Answer 1

看来用户在调用后不会通过身份验证logout()。我错过了什么吗？

.is_authenticated[Django-doc]不检查用户是否登录。每个 real总是User返回. 例如，[ Django-doc]将返回。如果您因此注销，则将是，因此无法通过身份验证。 Trueis_authenticatedAnonymousUserFalserequest.userAnonymousUser

换句话说，如果您使用request.user.is_authenticated，如果会话绑定到用户（您使用浏览器登录），您将在已登录用户上调用此方法，如果AnonymousUser浏览器未登录，则您将在用户/浏览器已注销。