• Django之认证系统

    一、cookie:

    cookie背景　

    　产生的背景是http协议有无状态的问题（输入用户密码登录后，用户跳转到购物车还得重新登录的问题）于是cookie应运而生了客户端向服务器发起连接请求，服务器向客户端回复cookie分配一个唯一的id ,这样用户再此访问时服务器就知道了谁是谁了。
    然后我们再根据不同的cookieID在服务器上保存一段时间的私密资料。服务器存储 ID ,客户端存放数据data，由于cookie只能存放4096个字节，本身cookie也存在着一定的安全性，所以session就诞生了。

     session ：存储浏览器sessionID值保存在客户端，sessionID的key:data 数据存储在服务器上

     cookie、 cookie +session ，最常用场景可以直接不登录进行刷订单详情等需登录验证后才能进入的视图。或订单详情发给他人同样可以直接打开危险。

    cookie 与session应用的场景：

    1. 登录
    2. 投票限制个数
    3. 保存用户的浏览习惯

     cookie使用

    明文版的cookie：

    views.py文件：
from django.shortcuts import render,redirect

# Create your views here.
from .models import *

def login(request):
    if request.method=="POST":
        user=request.POST.get("user")
        pwd=request.POST.get("pwd")

        ret=UserInfor.objects.filter(name=user,pwd=pwd)
        if ret:
            obj=redirect("/index/")
            obj.set_cookie("is_login",True,max_age=5)
            obj.set_cookie("user",user)
            return obj
    obj=render(request, "login.html")
    # obj.set_cookie()
    # obj.status_code=404
    return obj


def index(request):
    print(request.COOKIES)
    if not request.COOKIES.get("is_login"):
        return redirect("/login/")
    user=request.COOKIES.get("user")
    return render(request,"index.html",locals())
    views.py文件
    model.py:
from django.db import models

# Create your models here.


class UserInfo(models.Model):

    name=models.CharField(max_length=32)
    pwd=models.CharField(max_length=32)
    model.py文件
    index.html文件：
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

<h3>INDEX</h3>

<p>hello {{ user }}</p>
<a href="/logout/">注销</a>
</body>
</html>
    index.html文件
    def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep
    删除cookie

    密文版cookie

    from django.shortcuts import render,redirect,HttpResponse
import random
# Create your views here.

def check_login(func):
    def inner(request,*args,**kwargs):
        # if request.COOKIES.get('login'):
        user=request.get_signed_cookie('login',default=None,salt='aaa')
        if user =='whq':
            return func(request,*args,**kwargs)
        else:
            print('验证失败')
    return inner

# --------------------------------------------
def login(request):
    if request.method=="POST":
        user=request.POST.get('user')
        pwd=request.POST.get('pwd')
        up=user=='whq'and pwd=='123'
        # 登录成功跳到首页
        # 保存登录状态
        if up:
            rep= redirect('/index/')
            # rep.set_cookie('login',True) #明文设置cookie
            rep.set_signed_cookie('login','whq',salt='aaa') #加密版设置cookie
            return rep
    return render(request,'login.html')


@check_login
def index(request):
    # 判断是否登录即验证cookie字段是否与设置的相一致
    return HttpResponse('明文的cookie')

设置salt（加盐）与获取salt时必须一致
获取salt时必须设置default
    密文版cookie

    二、session

    客户端与服务器：cookie（浏览器）+session（服务器）

    　　　　

    ############################session 操作
    　　设置session
    
def login_session(request):

    if request.method=="POST":
        user=request.POST.get("user")
        pwd=request.POST.get("pwd")
    
        ret=UserInfor.objects.filter(name=user,pwd=pwd)
        if ret:
            # sessionID:h3ksm2h9ui4i72999mqdzm94vp0iql9u
            request.session["user"]=user
            return redirect("/index_session/")
    return render(request,"login.html")

def index_session(request):
    user=request.session.get("user")
    if not user:
        return redirect("/login_session/")
    return render(request,"index.html",locals())

     注销

    注销方式一：

    def logout(request):
    # sessionID:h3ksm2h9ui4i72999mqdzm94vp0iql9u
    request.session.flush()  #删除session
    return redirect("/login_session/")

     注销方式二：

     注销
def logout(request):
    # 把当前用户的session都清掉
    request.session.delete()
    return redirect("/login/")
    1、设置Sessions值

          request.session['session_name'] ="admin"
2、获取Sessions值
          session_name = request.session["session_name"]
3、删除Sessions值
          del request.session["session_name"]
4、检测是否操作session值
          if "session_name" is request.session :
    session操作语句总结

    三、auth组件：

    　简介：auth组件是django自动生成session功能的组件

    　　操作：

    　　　　

    创建用户：

     py manage.py createsuperuser 
     输入 whq
     邮箱回车
     密码输入大于8位     

    使用auth模块

    from django.contrib import auth
from django.contrib.auth.models import User


def login(request):
    if request.method == 'POST':
        username = request.POST.get('user')
        print(username, 'username')
        password = request.POST.get('pwd')
        print(password, 'password')
        user = auth.authenticate(username=username, password=password)
    
            if user:
                auth.login(request, user)
                                            
                return redirect('/index/')

        else:
            return redirect('/login/')

    return render(request, 'login.html')
#
#
# # 验证session跳转
def index(request):
    username = request.user.is_authenticated()
    if not username : 
       return redirect('/login/') 

    return HttpResponse('index') ''' 操作这一步时需要导入 from django.contrib.auth.models import User '''

     注销：

     def logout(request): 
    　　　　auth.logout(request)
         return redirect('/login/')     






    auth模块注册：

    原生auth模块注册：

    def sign_up(request):
 
    state = None
    if request.method == 'POST':
 
        password = request.POST.get('password', '')
        repeat_password = request.POST.get('repeat_password', '')
        email=request.POST.get('email', '')
        username = request.POST.get('username', '')
        if User.objects.filter(username=username):
                state = 'user_exist'
        else:
                new_user = User.objects.create_user(username=username, password=password,email=email)
                new_user.save()
 
                return redirect('/book/')
    content = {
        'state': state,
        'user': None,
    }
    return render(request, 'sign_up.html', content)　　
    注册
    @login_required
def set_password(request):
    user = request.user
    state = None
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')
        new_password = request.POST.get('new_password', '')
        repeat_password = request.POST.get('repeat_password', '')
        if user.check_password(old_password):
            if not new_password:
                state = 'empty'
            elif new_password != repeat_password:
                state = 'repeat_error'
            else:
                user.set_password(new_password)
                user.save()
                return redirect("/log_in/")
        else:
            state = 'password_error'
    content = {
        'user': user,
        'state': state,
    }
    return render(request, 'set_password.html', content)
    删除

    扩展auth模块注册：

    步骤一：
　　settings.py文件配置：
　　　　AUTH_USER_MODEL="app01.UserInfo"


models.py文件
　　　　from django.db import models

　　　　# 做注册页面是需要的字段很多，单纯的User表已经不能满足于是
　　　　#
　　　　　　　　#方案1建一张新表一对一关联User表
            　　　　#--------------- 这种会产生一张新表存取不方便------------------
            　　　　# from django.contrib.auth.models import User
            　　　　# class UserInfo(models.Model):
           　　　　 #     tel=models.CharField(max_length=32)
            　　　　#     # 一对一关联：from django.contrib.auth.models import User
#     　　　　　　　　uer=models.OneToOneField(to='User')

    　　　　　　　　　　#方案2继承user表添加自定义字段会生成一个自定义的表的字段与auth_user合成一张表
　　　　　　　　　　　　　　删除auth_User表

　　　　　　　　　　　　　　from django.contrib.auth.models import AbstractUser

　　　　　　　　　　　　　　class UserInfo (AbstractUser):
    　　　　　　　　　　　　tel=models.CharField(max_length=32)
    auth模块扩展设置
    def reg(request):
    if request.method == 'POST':
        username = request.POST.get('user')
        print(username, 'username')
        password = request.POST.get('pwd')
        print(password, 'password')
        # valid_code=request.POST.get('valid_code')
        # 报错
        UserInfo.objects.create_user(username=username,password=password)
        return HttpResponse('注册成功')
    return render(request,'reg.html')
    注册
  • 相关阅读:
    查询SQL的null与''
    JS不间断向上滚动代码
    JS不间断向左滚动代码
    Vcastr 3.0 flv player播放器
    网站W3C标准检测
    ASP.NET网站伪静态下使用中文URL
    Js禁止右键、禁止选中、禁止复制
    游标的使用
    触发器实例
    存储过程中新建临时表
  • 原文地址：https://www.cnblogs.com/wanghuaqiang/p/8504653.html
Copyright © 2020-2023  润新知