django cookie,session,auth

一.最完美的auth

auth_user 是用来存储的用户注册的username,password

auth 首先需要引入模块

from django.contrib import auth

　　用户认证的前提是:使用django自带用户表auth_user 插入数据,在manage.py下插入
createsuperuser
通过添加username,password 来实现创建auth_user 登录数据表


1.登录逻辑

def login(request):
    
    if request.method == "GET":
        return render(request, "login.html")
    else:
        #1.接收输入用户名和密码
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        print(user, pwd)
        #2. 通过auth.authenticate判断输入的是否正确
        #这里有三次变化{
        # 1.将用户名,密码输入在user_name进行验证,成功后生成系统自带的随机session_id
        # 2.将输入的用户名和密码写入
        # 3.给浏览器返回session_id
        #}

        user_obj = auth.authenticate(username=user, password=pwd)
        #4,如果输入成功,返回登录页面
        if user_obj:
            #5.将user_obj赋值给user
            auth.login(request, user_obj)
            return redirect("/books/")
        else:
            return redirect("/login/")

2.注销,本质上是flush()操作,清楚session_id

def logout(request):
    auth.logout(request)
    return redirect("/login/")

3.注册

from django.contrib.auth.models import User
#1.注册前需要引入模块

def reg(request):
    if request.method == "GET":
        return render(request, "reg.html")
    else:
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        #2.User的为什么不用create,因为用create会生成明文,不安全
        #这个创建在user_auth里
        User.objects.create_user(username=user, password=pwd)
        return redirect("/books/")

4.修改密码

def set_password(request):
    if request.method == "GET":
        return render(request, "set_password.html")
    else:
        #1.验证用户名是否存在
        user = User.objects.get(username=request.user.username)
        pwd = request.POST.get("pwd")
        #2修改密码
        user.set_password(raw_password=pwd)
        user.save()
        return redirect("/books/")