访问django admin后台,http://127.0.0.1:8000/admin/login/?next=/admin/
一、admin后台登录
1、迁移数据库(默认迁移到sqlite数据库,之后要用mysql,还要再执行一遍)
python3 manage.py migrate
2、创建超级用户
python3 manage.py createsuperuser
3、用创建的用户登录admin后台:http://127.0.0.1:8000/admin/
4、新增group,输入名称及可用权限,保存
5、新增user,输入名称及密码,保存
6、编辑user,修改用户信息及可用权限
7、用新用户登录即可登录后台
二、前端页面登录,admin进行后台认证
github地址:https://github.com/Oneperson1128/DjangoDemo
1、在loginDemo文件夹代码基础上,修改views.py文件
def login_action(request): if request.method == 'POST': username = request.POST.get("username", "") password = request.POST.get("password", "") #接受2个参数,用户名 密码,在用户名密码正确的情况下返回一个user对象。如果不正确,返回None user = auth.authenticate(username=username, password=password) if user is not None: auth.login(request, user) # 登录 request.session['user'] = username # 将session信息记录到浏览器 response = HttpResponseRedirect('/event_manage/') return response else: return render(request, "login.html", {'error': '用户名或者密码错误'}) ''' if username == "admin" and password == 'admin': # return HttpResponse("登录成功") return HttpResponseRedirect('/event_manage/') else: return render(request,"login.html",{'error':'用户名或者密码错误'}) '''
2、在浏览器访问 http://127.0.0.1:8000/login/,输入admin后台正确的用户名密码,成功跳转登录成功。失败提示用户名密码错误。
成功:
失败:
三、禁止未登录访问
1、直接访问http://127.0.0.1:8000/event_manage/,可以直接访问。有登录页面就没用了,所以我们要把这些“窗户”都关上,使用户只能通过登录来访问系统。
2、修改views.py文件
from django.contrib.auth.decorators import login_required
@login_required def event_manage(request): return render(request, 'event_manage.html')
清空缓存-用无痕窗口访问,直接访问http://127.0.0.1:8000/event_manage/,可以看到跳转到/accounts/login/?next=/event_manage/这里
3、修改urls.py文件
urlpatterns = [ url(r'^admin/', admin.site.urls), url(r'^login/', views.login), url(r'^login_action/', views.login_action), url(r'^event_manage/', views.event_manage), url(r'^accounts/login/$', views.login), #使之跳转到登录界面 ]
再次访问http://127.0.0.1:8000/event_manage/,可看到跳转到了登录界面。
github源代码:https://github.com/Oneperson1128/DjangoDemo.git 本文章修改后的代码:参考loginDemo2文件夹