... 付与します。注意すべき点として、関数 django.contrib.auth.models.User から関連して得られた同じ引数は、バックエンド認証関数は、匿名のユーザーを表すものも含んでいるかもしれない、全てのユーザーオブジェクトを引数として取る点があります。 認可の実装の完全なもの ... の ModelBackend クラスにあり、これはデフォルトのバックエンドであり、ほとんどの場合 auth_permission テーブルを照会します。 匿名ユーザーに対する認可 ¶ 匿名ユーザーは認証されていないユーザー、すなわち、有効な認証の詳細を何も提供しないユーザーです。しかし ... 、それは必ずしも匿名ユーザーが何かを行うことを認可されないことを意味するわけではありません。最も基本的な基準として、ほとんどのウェブサイトは匿名 ... ... 付与します。注意すべき点として、関数 django.contrib.auth.models.User から関連して得られた同じ引数は、バックエンド認証関数は、匿名のユーザーを表すものも含んでいるかもしれない、全てのユーザーオブジェクトを引数として取る点があります。 認可の実装の完全なもの ... の ModelBackend クラスにあり、これはデフォルトのバックエンドであり、ほとんどの場合 auth_permission テーブルを照会します。 匿名ユーザーに対する認可 ¶ 匿名ユーザーは認証されていないユーザー、すなわち、有効な認証の詳細を何も提供しないユーザーです。しかし ... 、それは必ずしも匿名ユーザーが何かを行うことを認可されないことを意味するわけではありません。最も基本的な基準として、ほとんどのウェブサイトは匿名 ... ... さい。 redirects ¶ リダイレクトを管理するためのフレームワークです。 redirects のドキュメント を参照してください。 sessions ¶ 匿名セッションでデータを保存するためのフレームワーク。 sessions のドキュメント を参照してください。 sites ¶ 同じデータベースと D ... ... さい。 redirects ¶ リダイレクトを管理するためのフレームワークです。 redirects のドキュメント を参照してください。 sessions ¶ 匿名セッションでデータを保存するためのフレームワーク。 sessions のドキュメント を参照してください。 sites ¶ 同じデータベースと D ... ... kes an HttpRequest object and a User object. login() saves the user's ID in the session, using Django's session framework. 匿名セッション中に設定されたデータは、ユーザーがログインした後もセッション内に保持されることに注意してください。 This example sh ... ユーザがページの閲覧を許可されていれば True を返す呼び出し可能オブジェクトを受け取ります。この user_passes_test() は User が匿名でないことを自動的にはチェックしないことに注意してください。 user_passes_test() はオプションで2つの引数を取ります: login_url ... セスが拒否されたときのビューの動作を指定できます。認証されたユーザーはHTTP 403 Forbiddenレスポンスでアクセスを拒否されます。匿名ユーザーは raise_exception 属性に応じて、ログインページにリダイレクトされるか、HTTP 403 Forbidden レスポンスが表示されます。 ... ... kes an HttpRequest object and a User object. login() saves the user's ID in the session, using Django's session framework. 匿名セッション中に設定されたデータは、ユーザーがログインした後もセッション内に保持されることに注意してください。 This example sh ... ユーザがページの閲覧を許可されていれば True を返す呼び出し可能オブジェクトを受け取ります。この user_passes_test() は User が匿名でないことを自動的にはチェックしないことに注意してください。 user_passes_test() はオプションで2つの引数を取ります: login_url ... セスが拒否されたときのビューの動作を指定できます。認証されたユーザーはHTTP 403 Forbiddenレスポンスでアクセスを拒否されます。匿名ユーザーは raise_exception 属性に応じて、ログインページにリダイレクトされるか、HTTP 403 Forbidden レスポンスが表示されます。 ... ... すか? ¶ いいえ、これは設計によるものです。CSRF 防御をセッションにリンクしないことで、 pastebin のような、セッションを持たない匿名ユーザからの投稿を許可するサイトで保護を使用できます。 CSRF トークンをユーザのセッションに保存したい場合は、 CSRF_USE_SESSIO ... ... いです。 auth.C009 : <User model>.is_anonymous はメソッドではなく、属性またはプロパティでなければなりません。これを無視すると匿名ユーザーが認証済みとして扱われるため、セキュリティ上の問題となります! auth.C010 : <User model>.is_authenticated はメソッドで ... はなく属性またはプロパティでなければなりません。これを無視すると匿名ユーザーが認証済みとして扱われるため、セキュリティ上の問題となります! auth.E011 : モデル <model> の名前は、組み込みのパーミッ ... ... たい場合は、 for 節を使用して認証済みユーザーを指定する必要があります。 例: {% get_flatpages for someuser as about_pages %} 匿名ユーザーを提供すると、 get_flatpages はユーザーを提供していない場合と同じように動作します。つまり、公開されているフラットペー ... ... すか? ¶ いいえ、これは設計によるものです。CSRF 防御をセッションにリンクしないことで、 pastebin のような、セッションを持たない匿名ユーザからの投稿を許可するサイトで保護を使用できます。 CSRF トークンをユーザのセッションに保存したい場合は、 CSRF_USE_SESSIO ... 2026年10月08日