• Django的认证系统


    Django的认证系统

    Django 自带的用户认证系统

    一个网站的开发中必不可少的就是用户系统。

    Django 内置了强大的用户认证系统——auth, 能够实现用户注册,用户登录,用户认证,修改密码等功能。

    命令行创建超级用户

    在项目目录下的命令行中执行以下命令可以创建一个超级用户。

    python manage.py createsuperuser

    然后根据提示进行填写用户名、邮箱地址、密码、重复密码即可创建成功。

     


    创建超级用户

     

    auth 模块

    Django 的认证系统是通过 auth 模块实现的,导入如下:

    from django.contrib import auth

    auth 模块提供了多个方法,这些方法实现了用户注册、登录、认证等功能。

    authenticate()

    • 功能:
      用户认证功能,验证用户名和密码是否正确

    • 用法:

      auth.authenticate(username=username, password=pwd)

    • 返回值:
      如果验证成功,得到的是一个 User 对象,authenticate() 会在该 User 对象上设置一个属性来标识后端已经认证了该用户,且该信息在后续的登录过程中是需要的。
      如果验证失败,得到的是匿名用户。

    login(HttpRequest, user)

    • 功能:
      将验证过的用户 赋值给 request.user 属性

    • 用法:
      该函数接受一个 HttpRequest 对象,以及一个经过认证的 User 对象

      该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关 session 数据。

      def login(request):
          if request.method == "POST":
              username = request.POST.get("username")
              password = request.POST.get("password")
      
              user = auth.authenticate(username=username, password=password)
      
              if user:
                  auth.login(request, user)
      
                  return redirect('/index/')
          return render(request, "login.html")
      

    logout(request)

    • 功能:

      用于用户登录后的退出。

    • 用法:
      接受一个 HttpRequest 对象

      当调用该函数时,当前请求的 session 信息会全部清除。该用户即使没有登录,使用该函数也不会报错。

      def logout(request):
          auth.logout(request)
          return redirect("/login/")
      

    is_authenticated()

    • 功能:

      用来判断当前请求是否通过了认证。

    • 用法:

      def my_view(request):
          if not request.user.is_authenticated():
          return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
      
    • 返回值:
      通过认证返回 True, 否则返回 False。

    login_requierd

    • 功能:

      auth 提供的一个装饰器工具,用来快捷的给某个视图含糊添加登录校验。

    • 用法:

      from django.contrib.auth.decorators import login_required
      
      @login_required
      def index(request):
          return render(request, "index.html", {"user": request.user})
      

      如果需要自定义登录的URL,则需要在settings.py文件中通过LOGIN_URL进行修改。

      示例:

      LOGIN_URL = '/login/' # 这里配置成你项目登录页面的路由

    用户表

    create_user()

    • 功能:

      auth 提供的一个创建新用户的方法

    • 用法:

      必要的参数有用户名 (username) 和密码 (password)

      from django.contrib.auth.models import User
      user = User.objects.create_user(username='用户名',password='密码',email='邮箱',...)
      
    • 返回值:

      返回一个 User 对象

    create_superuser()

    • 功能:

      auth 提供的一个创建新的超级用户的方法

    • 用法:

      必要的参数有用户名 (username) 和密码 (password)

      from django.contrib.auth.models import User
      user = User.objects.create_superuser(username='用户名',password='密码',email='邮箱',...)
      
    • 返回值:

      返回一个 User 对象

    check_password(password)

    • 功能:

      检查密码是否正确

    • 用法:

      需要提供当前请求用户的密码

      user.check_password('密码')

    • 返回值:

      密码正确返回True,否则返回False。

    set_password(password)

    • 功能:

      修改密码的方法

    • 用法:

      接收 要设置的新密码 作为参数

      注意:设置完一定要调用用户对象的save方法!!!

      user.set_password(password='')
      user.save()
      

    一个修改密码功能的简单示例

    @login_required
    def set_password(request):
        user = request.user
        err_msg = ''
        if request.method == 'POST':
            old_password = request.POST.get('old_password', '')
            new_password = request.POST.get('new_password', '')
            repeat_password = request.POST.get('repeat_password', '')
            # 检查旧密码是否正确
            if user.check_password(old_password):
                if not new_password:
                    err_msg = '新密码不能为空'
                elif new_password != repeat_password:
                    err_msg = '两次密码不一致'
                else:
                    user.set_password(new_password)
                    user.save()
                    return redirect("/login/")
            else:
                err_msg = '原密码输入错误'
        content = {
            'err_msg': err_msg,
        }
        return render(request, 'set_password.html', content)
    
    

    扩展用户表

    Django 自带的 auth_user 表固然好用,但是它只有固定的几个字段,在现实项目中,肯定还需要更多的字段。

    我们可以通过继承内置的 AbstractUser 类,来定义一个自己的 Model 类。

    这样既能根据项目需求灵活的设计用户表,又能使用 Django 强大的认证系统了。

    from django.db import models
    from django.contrib.auth.models import User, AbstractUser
    
    class UserInfo(AbstractUser):
        phone = models.CharField(max_length=11)
        addr = models.CharField(max_length=128)
    

    注意:

    按上面的方式扩展了内置的 auth_user 表之后,一定要在 settings.py 中告诉 Django,我现在使用我新定义的 UserInfo 表来做用户认证。写法如下:

    # 引用Django自带的User表,继承使用时需要设置
    AUTH_USER_MODEL = "app名.UserInfo"
    

    再次注意:

    一旦我们指定了新的认证系统所使用的表,我们就需要重新在数据库中创建该表,而不能继续使用原来默认的 auth_user 表了。

    参考:https://www.cnblogs.com/liwenzhou/p/9030211.html

    GitHub地址:https://github.com/protea-ban/oldboy/tree/master/s9day75/auth_demo

  • 相关阅读:
    状压dp学习笔记
    dbcc log(转)
    日志分析 操作(转)
    Sql server 2005系统表详细说明
    c#读取并分析sqlServer据库日志(转)
    [POJ]1915 Knight Moves
    [JOY]1143 飘飘乎居士的约会
    [POJ]1164 The Castle
    win7注册ocx时出现对DllRegisterServer的调用失败,错误代码为0x80040200解决方案
    注册DLL、OCX的方法
  • 原文地址:https://www.cnblogs.com/banshaohuan/p/9565142.html
Copyright © 2020-2023  润新知