django没有呈现自定义403页面，而是显示浏览器默认值

Question

我正在尝试应用自定义403模板来显示，而不是浏览器默认模板。

我有一个看起来像这样的Middelware：

from django.http import HttpResponseForbidden
class CheckUserTypeMiddleware(object):
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
if request.user.is_authenticated:
allowed_types = ['a', 'b', 'c', 'd', 'e']
user_data = get_some_AD_values
if user_data.get('a_key') not in allowed_types:
return HttpResponseForbidden()
response = self.get_response(request)
return response

views.py

def error_403(request, exception):
return render(request, 'my_app/403.html') # I have a 404.html in the same folder as the 403 and that renders fine.

urls.py

handler403 = 'my_app.views.error_403'

设置.py

DEBUG = False
MIDDLEWARE = [
# Default Django middlewares untouched
'my_app.middleware.my_middleware.CheckUserTypeMiddleware',
]

我上面对404错误也进行了同样的处理，但由于某种原因，我无法处理403个错误。

Answer 1

您在此处返回响应：

return HttpResponseForbidden()

这本身就是一个响应，不会使用handler403。如果您希望使用错误处理视图，则应引发异常：

from django.core.exceptions import PermissionDenied
class CheckUserTypeMiddleware(object):
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
if request.user.is_authenticated:
allowed_types = ['a', 'b', 'c', 'd', 'e']
user_data = get_some_AD_values
if user_data.get('a_key') not in allowed_types:
raise PermissionDenied()# raise an exception
response = self.get_response(request)
return response