前言
做web应用对登录做用户身份认证,然后设置session是必不可少的,因为我们就需要把有权限访问本站视图的用户,单独建一张表记录到数据库里;
Django作为一个大而全的框架,已经为我们做好了这些准备;
from django.shortcuts import render,HttpResponse,redirect def login(request): if request.method=='GET': return render(request,'login.html') user=request.POST.get('user') pwd=request.POST.get('pwd') print(user,pwd) if user=='张根' and pwd=='123.com': #1、用户认证 request.session['name']=user #2、属于本站用户设置session,识别用户身份 request.session['status'] = True return redirect('/index') else: error='用户名/密码错误' return render(request,'login.html',locals()) def index(request): #3、其他视图,做用户身份检查 status=request.session.get('status') if status: return HttpResponse('index') else: return redirect('/login/')
一、认证登录
from django.contrib import auth 导入Django自带的认证模块
python manage.py createsuperuser 创建一个超级用户,本文不涉及用户权限管理;
用户创建完成之后密码加密成密文显示,呵呵 人性化吧?
1 authenticate(username=username,password=password)
检查用户是存在在auth_user表及用户名和密码是否正确?
如果认证 成功 会返回一个 user对象,否则返回None。
2、login(HttpRequest, user)
该函数接受一个HttpRequest对象,以及一个认证了的User对象,给用户设置cookie+session
def log_in(request): if request.method=='GET': nextpath=request.GET.get('next','/index/') return render(request,'login1.html',locals()) else: username=request.POST.get('username') password=request.POST.get('password') #密码zhanggen123.com valid_code=request.POST.get('valid_code') #设置统一报错信息 ajax_response = {"user": None, "errors": ""} #如果验证和 session中设置的验证码一致, if valid_code.upper()==request.session.get('valid_code').upper(): # 进行用户验证 user=authenticate(username=username,password=password) if user: login(request,user) ajax_response['user']=user.username else: ajax_response['errors'] ='用户名/密码错误' else: ajax_response['errors'] = '验证码错误' return HttpResponse(json.dumps(ajax_response))
3、 logout(request) 注销用户
用户注销:删除当前登录用户的session信息
该函数接受一个HttpRequest对象,无返回值。当调用该函数时,当前请求的session信息会全部清除。该用户即使没有登录,使用该函数也不会报错
def log_out(request): logout(request) return redirect('/index/')
4、user对象的 is_authenticated() 和@login_required
检查当前用户是否验证过?返回布尔值 true和flase
要求:
1 用户登陆后才能访问某些页面,
2 如果用户没有登录就访问该页面的话直接跳到登录页面
3 用户在跳转的登陆界面中完成登陆后,自动访问跳转到之前访问的地址
方法1:
def my_view(request): if not request.user.is_authenticated(): return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
方法2:
from django.contrib.auth.decorators import login_required @login_required 就不用在一个个视图函数中做is_authenticated()验证了。
def my_view(request): ...
若用户没有登录,则会跳转到django默认的 登录URL '/accounts/login/ '
(这个值可以在settings文件中通过LOGIN_URL进行修改)。并传递 当前访问url的绝对路径 (登陆成功后,会重定向到该路径)。
LOGIN_URL = '/login/ '
二、用户操作相关User 对象方法
2.1 is_authenticated()
如果是真正的 User 对象,返回值恒为 True 。 用于检查用户是否已经通过了认证。
通过认证并不意味着用户拥有任何权限,甚至也不检查该用户是否处于激活状态,这只是表明用户成功的通过了认证。 这个方法很重要, 在后台用request.user.is_authenticated()判断用户是否已经登录,如果true则可以向前台展示request.user.name
2.2 创建用户
使用 create_user 辅助函数创建用户:
models.UserInfo.objects.create_user(username=username,password=password,email=email,avatar=avatar) #注意create_user中的_
2.3 修改用户密码
set_password(passwd)
def set_password(request): if request.method=='GET': return render(request,'set_password.html') else: oldpwd=request.POST.get('oldpwd') newpwd = request.POST.get('newpwd') user=request.user if user.check_password(oldpwd): user.set_password(newpwd) user.save() return redirect('/login/')
2.4 check_password(passwd)
检测用户的密码是否正确?如果给定的字符串通过了密码检查,返回 True
2.5 修改密码实例
使用 set_password() 来修改密码
def set_password(request): if request.method=='GET': return render(request,'set_password.html') else: oldpwd=request.POST.get('oldpwd') newpwd = request.POST.get('newpwd') user=request.user if user.check_password(oldpwd): user.set_password(newpwd) user.save() return redirect('/login/')
参考链接:http://www.cnblogs.com/yuanchenqi/articles/7439088.html#3770465 二龙湖浩哥