一、auth模塊

django.contrib.auth中提供了許多方法，這里主要介紹其中的三個(gè)：

authenticate()? ?

提供了用戶認(rèn)證，即驗(yàn)證用戶名以及密碼是否正確,一般需要username? password兩個(gè)關(guān)鍵字參數(shù)

如果認(rèn)證信息有效，會(huì)返回一個(gè)? User? 對(duì)象。authenticate()會(huì)在User 對(duì)象上設(shè)置一個(gè)屬性來標(biāo)識(shí)后端已經(jīng)認(rèn)證了該用戶，且該信息在后續(xù)的登錄過程中是需要的。

當(dāng)我們?cè)噲D登陸一個(gè)從數(shù)據(jù)庫中直接取出來不經(jīng)過authenticate()的User對(duì)象時(shí)會(huì)報(bào)錯(cuò)！！！

user = authenticate(username='theuser',password='thepassword')

login(HttpRequest, user)　

該函數(shù)接受一個(gè)HttpRequest對(duì)象，以及一個(gè)認(rèn)證了的User對(duì)象

此函數(shù)使用django的session框架給某個(gè)已認(rèn)證的用戶附加上session id等信息。

from django.contrib.auth import authenticate, logindef my_view(request):username = request.POST['username']password = request.POST['password']user = authenticate(username=username, password=password)if user is not None:login(request, user)# Redirect to a success page....else:# Return an 'invalid login' error message....

logout(request) 注銷用戶

from django.contrib.auth import logoutdef logout_view(request):logout(request)# Redirect to a success page.

該函數(shù)接受一個(gè)HttpRequest對(duì)象，無返回值。當(dāng)調(diào)用該函數(shù)時(shí)，當(dāng)前請(qǐng)求的session信息會(huì)全部清除。該用戶即使沒有登錄，使用該函數(shù)也不會(huì)報(bào)錯(cuò)

二、User對(duì)象

User 對(duì)象屬性：username， password（必填項(xiàng)）password用哈希算法保存到數(shù)據(jù)庫

is_staff ： 用戶是否擁有網(wǎng)站的管理權(quán)限.

is_active ： 是否允許用戶登錄, 設(shè)置為``False``，可以不用刪除用戶來禁止 用戶登錄

user對(duì)象的?is_authenticated()

如果是真正的 User 對(duì)象，返回值恒為 True 。 用于檢查用戶是否已經(jīng)通過了認(rèn)證。
通過認(rèn)證并不意味著用戶擁有任何權(quán)限，甚至也不檢查該用戶是否處于激活狀態(tài)，這只是表明用戶成功的通過了認(rèn)證。 這個(gè)方法很重要, 在后臺(tái)用request.user.is_authenticated()判斷用戶是否已經(jīng)登錄，如果true則可以向前臺(tái)展示request.user.name

要求：

1? 用戶登陸后才能訪問某些頁面，

2? 如果用戶沒有登錄就訪問該頁面的話直接跳到登錄頁面

3? 用戶在跳轉(zhuǎn)的登陸界面中完成登陸后，自動(dòng)訪問跳轉(zhuǎn)到之前訪問的地址

方法一：

def my_view(request):if not request.user.is_authenticated():return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

方法二：

django已經(jīng)為我們?cè)O(shè)計(jì)好了一個(gè)用于此種情況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required@login_required def my_view(request):...

若用戶沒有登錄，則會(huì)跳轉(zhuǎn)到django默認(rèn)的 登錄URL '/accounts/login/ ' (這個(gè)值可以在settings.py文件中通過LOGIN_URL進(jìn)行修改)。并傳遞? 當(dāng)前訪問url的絕對(duì)路徑 (登陸成功后，會(huì)重定向到該路徑)。

三、用戶認(rèn)證

包含 登陸、注冊(cè)、修改密碼、注銷?

urls.py

from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [path('admin/', admin.site.urls),path('login/',views.login),path('index/',views.index),path('logout/',views.logout),path('reg/',views.reg),path('edit_pwd/',views.edit_pwd) ]

?

views.py

from django.shortcuts import render,redirect,HttpResponse #引入 auth 模塊 from django.contrib.auth import authenticate,login,logout from django.contrib.auth.decorators import login_required from django.contrib import auth from django.contrib.auth.models import Userdef login(request):if request.method == 'POST':user = request.POST.get('user')pwd= request.POST.get('pwd')# 驗(yàn)證用戶是否存在user = authenticate(username=user,password=pwd)if user :auth.login(request,user) #request.user :當(dāng)前登錄用戶next_url = request.GET.get("next", "/index/")# 這么寫的目的如果沒有權(quán)限的用戶訪問index就會(huì)在url中提示/login/?next=/index/return redirect(next_url)# return redirect("/index/")return render(request,'login.html')#用戶效驗(yàn) #方式一 #登錄裝飾器 @login_required() def index(request):#這里不用傳遞參數(shù)，因?yàn)閞equest是全局變量return render(request,'index.html')#方式二 # def my_view(request): # if not request.user.is_authenticated(): # return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))#注銷 def logout(request):auth.logout(request)return redirect('/login/')#注冊(cè) def reg(request):if request.method == 'POST':user = request.POST.get('user')pwd = request.POST.get('pwd')user = User.objects.create_user(username=user,password=pwd)return redirect('/login/')return render(request,'reg.html')#修改密碼 @login_required() def edit_pwd(request):user = request.userstate = ''if request.method == 'POST':old_pwd = request.POST.get('old_pwd')new_pwd = request.POST.get('new_pwd')repeat_pwd =request.POST.get('repeat_pwd')if user.check_password(old_pwd):if not new_pwd:state ='error'elif new_pwd != repeat_pwd:state = 'repeay_error'else:user.set_password(new_pwd)user.save()return redirect('/login/')else:state = 'passowrd_error'content ={'user':user,'stat':state}return render(request,'edit_pwd.html',locals())

?

login.html

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>登錄頁面</h3> <form action=""method="post">{% csrf_token %}賬號(hào) <input type="text" name="user">密碼 <input type="text" name="pwd"><input type="submit"> </form> <a href="/reg/">注冊(cè)用戶</a> </body> </html>

index.html

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <sapn> hi {{ request.user.username }}</sapn><div><a href="/logout/">注銷</a><a href="/edit_pwd/">修改密碼</a> </div> </body> </html>

edit_pwd.html

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>修改密碼頁面</h3> <form action=""method="post">{% csrf_token %}原密碼 <input type="text" name="old_pwd"><hr>新密碼 <input type="text" name="new_pwd"><hr>確認(rèn)密碼 <input type="text" name="repeat_pwd"><hr><span>{{ content.stat }}</span><input type="submit"> </form> </body> </html>

reg.html

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body> <h3>注冊(cè)頁面</h3> <form action=""method="post">{% csrf_token %}賬號(hào) <input type="text" name="user">密碼 <input type="text" name="pwd"><input type="submit"> </form> </body> </html>

?

整體流程

?

?四、線上-用戶認(rèn)證組件

用戶認(rèn)證組件：邏輯更完善！！嚴(yán)謹(jǐn)
自己寫得 存 session字段必須要都一致，然而有一些超級(jí)用戶和普通用戶應(yīng)該不一樣！！
http://www.cnblogs.com/yuanchenqi/articles/9064397.html 前提：用戶認(rèn)證組件前提：功能：用session記錄登錄驗(yàn)證狀態(tài)前提：用戶表：django auth-user # 用戶認(rèn)證組件表 擴(kuò)展 auth-user one2one 或繼承創(chuàng)建超級(jí)用戶： python3 manage.py createsuperuserAPI:from django.contrib import authfrom django.contrib.auth.models import User # User == auth_user1.auth.authenticate()2.auth.login() # request.user 當(dāng)前用戶對(duì)象 是 auth-user表對(duì)象 全局可隨便用3.auth.logout()4.request.user.is_authenticated5.User.objects.create_user()6.user.set_password()補(bǔ)充：匿名用戶對(duì)象：class models.AnonymousUserdjango.contrib.auth.models.AnonymousUser 類實(shí)現(xiàn)了django.contrib.auth.models.User 接口，但具有下面幾個(gè)不同點(diǎn)：id 永遠(yuǎn)為None。username 永遠(yuǎn)為空字符串。get_username() 永遠(yuǎn)返回空字符串。is_staff 和 is_superuser 永遠(yuǎn)為False。is_active 永遠(yuǎn)為 False。groups 和 user_permissions 永遠(yuǎn)為空。is_anonymous() 返回True 而不是False。is_authenticated() 返回False 而不是True。set_password()、check_password()、save() 和delete() 引發(fā) NotImplementedError。New in Django 1.8:新增 AnonymousUser.get_username() 以更好地模擬 django.contrib.auth.models.User。總結(jié)：if not auth.login(request,user)request.user == AnonymouseUser()else:request.user == 登錄對(duì)象request.user 是一個(gè)全局變量 在任何視圖和模板直接使用！！示例：from django.contrib import auth# 驗(yàn)證成功返回user對(duì)象，否則返回Nonedef login(request):user = request.POST.get('name')pwd = request.POST.get('pwd')user = auth.authenticate(username=user,password=pwd)if user:auth.login(request,user) # request.user = 當(dāng)前登錄對(duì)象 ， 沒有登錄 取出來得是匿名用戶(AnonymousUser)# session表里的 session-id session-data 一個(gè)瀏覽器，不同得用戶，兩個(gè)字段都會(huì)變# 自己寫得session session-id 不會(huì)變 不同用戶，同一瀏覽器，只會(huì)變session-datareturn redirect('/index/')return render(request,'login.html')def index(request):print(request.user)print(request.user.username)print(request.user.id)print(request.user.is_anonymouse)# if request.user.is_anonymous:if not request.user.is_authenticated:return redirect('/login/')return render(request,'index.html')<h3>hi,{{ request.user.username }}</h3>def logout(request):auth.logout(request)return redirect('/login/')from django.contrib.auth.models import Userdef reg(request):if request.method == 'POST':user = request.POST.get('user')pwd = request.POST.get('pwd')# User.objects.create(username = user, password = pwd ) # 不能用這個(gè) pwd 是明文user = User.objects.create_user(username = user, password = pwd )return redirect('/login/')return render(request,'reg.html')修改密碼：user = User.objects.get(username = '')user.set_password(password = '')user.save()基于用戶認(rèn)證組件 得 認(rèn)證裝飾器： ( @login_required )from django.contrib.auth.decorators import login_requiredsettings:LOGIN_URL = '/login/' # 一會(huì)跳轉(zhuǎn)到哪里去！！ # http://127.0.0.1:8000/login/?next=/index/ def login(request):user = request.POST.get('name')pwd = request.POST.get('pwd')user = auth.authenticate(username=user,password=pwd)if user:auth.login(request,user)next_url = request.GET.get('next','/index/')return redirect(next_url)return render(request,'login.html')@login_requireddef index(request):return render(request,'index.html')

?

?

轉(zhuǎn)載于:https://www.cnblogs.com/mjiu/p/10197287.html

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的Django (auth模块、User对象、用户认证、线上-用户认证)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。