使用Django会话（Session）实现用户权限控制和访问授权的方法

# settings.py
# Session存储方式为缓存
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'
# Session过期时间为10分钟
SESSION_COOKIE_AGE = 600
# Session Cookie名称
SESSION_COOKIE_NAME = 'pidancode.com'
# Session Cookie路径
SESSION_COOKIE_PATH = '/'
# Session Cookie域名
SESSION_COOKIE_DOMAIN = 'pidancode.com'

from django.contrib.auth import authenticate, login

def my_view(request):
    # 获取表单中的用户名和密码
    username = request.POST['username']
    password = request.POST['password']

    # 用户认证
    user = authenticate(request, username=username, password=password)

    if user is not None:
        # 用户登录成功
        login(request, user)
        # 将用户信息保存到Session中
        request.session['user_id'] = user.id
        request.session['username'] = user.username
        # ...
    else:
        # 用户登录失败
        # ...

def my_view(request):
    # 检查当前用户是否登录
    if not request.user.is_authenticated:
        # 用户未登录
        # ...

    # 获取当前登录用户的ID和用户名
    user_id = request.session.get('user_id')
    username = request.session.get('username')

    # 根据用户ID或用户名等信息进行权限控制和访问授权
    # ...