Django (auth模块、User对象、用户认证、线上-用户认证)
生活随笔
收集整理的這篇文章主要介紹了
Django (auth模块、User对象、用户认证、线上-用户认证)
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
一、auth模塊
django.contrib.auth中提供了許多方法，這里主要介紹其中的三個：
authenticate()? ?
提供了用戶認證，即驗證用戶名以及密碼是否正確,一般需要username? password兩個關鍵字參數
如果認證信息有效，會返回一個? User? 對象。authenticate()會在User 對象上設置一個屬性來標識后端已經認證了該用戶，且該信息在后續的登錄過程中是需要的。
當我們試圖登陸一個從數據庫中直接取出來不經過authenticate()的User對象時會報錯！！！
user = authenticate(username='theuser',password='thepassword')login(HttpRequest, user)
該函數接受一個HttpRequest對象，以及一個認證了的User對象
此函數使用django的session框架給某個已認證的用戶附加上session id等信息。
from django.contrib.auth import authenticate, logindef my_view(request):username = request.POST['username']password = request.POST['password']user = authenticate(username=username, password=password)if user is not None:login(request, user)# Redirect to a success page....else:# Return an 'invalid login' error message....logout(request) 注銷用戶
from django.contrib.auth import logoutdef logout_view(request):logout(request)# Redirect to a success page.該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會全部清除。該用戶即使沒有登錄，使用該函數也不會報錯
二、User對象
User 對象屬性：username， password（必填項）password用哈希算法保存到數據庫
is_staff ： 用戶是否擁有網站的管理權限.
is_active ： 是否允許用戶登錄, 設置為``False``，可以不用刪除用戶來禁止 用戶登錄
user對象的?is_authenticated()
如果是真正的 User 對象，返回值恒為 True 。 用于檢查用戶是否已經通過了認證。
通過認證并不意味著用戶擁有任何權限，甚至也不檢查該用戶是否處于激活狀態，這只是表明用戶成功的通過了認證。 這個方法很重要, 在后臺用request.user.is_authenticated()判斷用戶是否已經登錄，如果true則可以向前臺展示request.user.name
要求：
1? 用戶登陸后才能訪問某些頁面，
2? 如果用戶沒有登錄就訪問該頁面的話直接跳到登錄頁面
3? 用戶在跳轉的登陸界面中完成登陸后，自動訪問跳轉到之前訪問的地址
方法一：
def my_view(request):if not request.user.is_authenticated():return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))方法二：
django已經為我們設計好了一個用于此種情況的裝飾器：login_requierd()
from django.contrib.auth.decorators import login_required@login_required def my_view(request):...若用戶沒有登錄，則會跳轉到django默認的 登錄URL '/accounts/login/ ' (這個值可以在settings.py文件中通過LOGIN_URL進行修改)。并傳遞? 當前訪問url的絕對路徑 (登陸成功后，會重定向到該路徑)。
三、用戶認證
包含 登陸、注冊、修改密碼、注銷?
urls.py
from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [path('admin/', admin.site.urls),path('login/',views.login),path('index/',views.index),path('logout/',views.logout),path('reg/',views.reg),path('edit_pwd/',views.edit_pwd) ]?
views.py
from django.shortcuts import render,redirect,HttpResponse #引入 auth 模塊 from django.contrib.auth import authenticate,login,logout from django.contrib.auth.decorators import login_required from django.contrib import auth from django.contrib.auth.models import Userdef login(request):if request.method == 'POST':user = request.POST.get('user')pwd= request.POST.get('pwd')# 驗證用戶是否存在user = authenticate(username=user,password=pwd)if user :auth.login(request,user) #request.user :當前登錄用戶next_url = request.GET.get("next", "/index/")# 這么寫的目的如果沒有權限的用戶訪問index就會在url中提示/login/?next=/index/return redirect(next_url)# return redirect("/index/")return render(request,'login.html')#用戶效驗 #方式一 #登錄裝飾器 @login_required() def index(request):#這里不用傳遞參數，因為request是全局變量return render(request,'index.html')#方式二 # def my_view(request): # if not request.user.is_authenticated(): # return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))#注銷 def logout(request):auth.logout(request)return redirect('/login/')#注冊 def reg(request):if request.method == 'POST':user = request.POST.get('user')pwd = request.POST.get('pwd')user = User.objects.create_user(username=user,password=pwd)return redirect('/login/')return render(request,'reg.html')#修改密碼 @login_required() def edit_pwd(request):user = request.userstate = ''if request.method == 'POST':old_pwd = request.POST.get('old_pwd')new_pwd = request.POST.get('new_pwd')repeat_pwd =request.POST.get('repeat_pwd')if user.check_password(old_pwd):if not new_pwd:state ='error'elif new_pwd != repeat_pwd:state = 'repeay_error'else:user.set_password(new_pwd)user.save()return redirect('/login/')else:state = 'passowrd_error'content ={'user':user,'stat':state}return render(request,'edit_pwd.html',locals())?
login.html
<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>登錄頁面</h3> <form action=""method="post">{% csrf_token %}賬號 <input type="text" name="user">密碼 <input type="text" name="pwd"><input type="submit"> </form> <a href="/reg/">注冊用戶</a> </body> </html>index.html
<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <sapn> hi {{ request.user.username }}</sapn><div><a href="/logout/">注銷</a><a href="/edit_pwd/">修改密碼</a> </div> </body> </html>edit_pwd.html
<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>修改密碼頁面</h3> <form action=""method="post">{% csrf_token %}原密碼 <input type="text" name="old_pwd"><hr>新密碼 <input type="text" name="new_pwd"><hr>確認密碼 <input type="text" name="repeat_pwd"><hr><span>{{ content.stat }}</span><input type="submit"> </form> </body> </html>reg.html
<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>注冊頁面</h3> <form action=""method="post">{% csrf_token %}賬號 <input type="text" name="user">密碼 <input type="text" name="pwd"><input type="submit"> </form> </body> </html>?
整體流程
?
?四、線上-用戶認證組件
用戶認證組件：邏輯更完善！！嚴謹自己寫得 存 session字段必須要都一致，然而有一些超級用戶和普通用戶應該不一樣！！
http://www.cnblogs.com/yuanchenqi/articles/9064397.html 前提：用戶認證組件前提：功能：用session記錄登錄驗證狀態前提：用戶表：django auth-user # 用戶認證組件表 擴展 auth-user one2one 或繼承創建超級用戶： python3 manage.py createsuperuserAPI:from django.contrib import authfrom django.contrib.auth.models import User # User == auth_user1.auth.authenticate()2.auth.login() # request.user 當前用戶對象 是 auth-user表對象 全局可隨便用3.auth.logout()4.request.user.is_authenticated5.User.objects.create_user()6.user.set_password()補充：匿名用戶對象：class models.AnonymousUserdjango.contrib.auth.models.AnonymousUser 類實現了django.contrib.auth.models.User 接口，但具有下面幾個不同點：id 永遠為None。username 永遠為空字符串。get_username() 永遠返回空字符串。is_staff 和 is_superuser 永遠為False。is_active 永遠為 False。groups 和 user_permissions 永遠為空。is_anonymous() 返回True 而不是False。is_authenticated() 返回False 而不是True。set_password()、check_password()、save() 和delete() 引發 NotImplementedError。New in Django 1.8:新增 AnonymousUser.get_username() 以更好地模擬 django.contrib.auth.models.User。總結：if not auth.login(request,user)request.user == AnonymouseUser()else:request.user == 登錄對象request.user 是一個全局變量 在任何視圖和模板直接使用！！示例：from django.contrib import auth# 驗證成功返回user對象，否則返回Nonedef login(request):user = request.POST.get('name')pwd = request.POST.get('pwd')user = auth.authenticate(username=user,password=pwd)if user:auth.login(request,user) # request.user = 當前登錄對象 ， 沒有登錄 取出來得是匿名用戶(AnonymousUser)# session表里的 session-id session-data 一個瀏覽器，不同得用戶，兩個字段都會變# 自己寫得session session-id 不會變 不同用戶，同一瀏覽器，只會變session-datareturn redirect('/index/')return render(request,'login.html')def index(request):print(request.user)print(request.user.username)print(request.user.id)print(request.user.is_anonymouse)# if request.user.is_anonymous:if not request.user.is_authenticated:return redirect('/login/')return render(request,'index.html')<h3>hi,{{ request.user.username }}</h3>def logout(request):auth.logout(request)return redirect('/login/')from django.contrib.auth.models import Userdef reg(request):if request.method == 'POST':user = request.POST.get('user')pwd = request.POST.get('pwd')# User.objects.create(username = user, password = pwd ) # 不能用這個 pwd 是明文user = User.objects.create_user(username = user, password = pwd )return redirect('/login/')return render(request,'reg.html')修改密碼：user = User.objects.get(username = '')user.set_password(password = '')user.save()基于用戶認證組件 得 認證裝飾器： ( @login_required )from django.contrib.auth.decorators import login_requiredsettings:LOGIN_URL = '/login/' # 一會跳轉到哪里去！！ # http://127.0.0.1:8000/login/?next=/index/ def login(request):user = request.POST.get('name')pwd = request.POST.get('pwd')user = auth.authenticate(username=user,password=pwd)if user:auth.login(request,user)next_url = request.GET.get('next','/index/')return redirect(next_url)return render(request,'login.html')@login_requireddef index(request):return render(request,'index.html')
?
?
轉載于:https://www.cnblogs.com/mjiu/p/10197287.html
《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀總結
以上是生活随笔為你收集整理的Django (auth模块、User对象、用户认证、线上-用户认证)的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Python3 类和继承和组合
- 下一篇： mybatis配置时出现org.apac