默认 auth middleware 只是根据 session 给 request 加个 user 属性。
我的意思是加一个 middleware，用来判断是否已登陆，未登录就跳转到登陆页。
如果要全站验证，还是这样比较方便。

【 在 dhcn 的大作中提到: 】
: 这不是官方推荐玩法。
: 官方本来就提供一个默认的Auth middleware，但并没有通过那个做全站受限。
--
FROM 101.231.208.*