用户认证
必须通过认证之后才能login(request,user)这样才能保存会话到request中，注销后会话结束
注意
- 自定义的用户登陆时只不止需要验证用户名和密码的需要写认证，就例如在线教育平台中需要通过邮箱或者用户名登录，自定义认证
views.py
from django.contrib.auth import authenticate,login,logout
from django.contrib.auth.backends import ModelBackend
from django.db.models import Q
class CustomBackend(ModelBackend):
def authenticate(self, username=None, password=None, **kwargs):
try:
user = UserProfile.objects.get(Q(username = username)|Q(email=username))
if user.check_password(password):
return user
except Exception as e:
return None
settings.py
AUTHENTICATION_BACKENDS= (
'users.views.CustomBackend',
)
还记得找回密码时说的用户未认证的错误吗，在后面的时候除了登录和判断用户是否登录其它的如添加数据的user用request.user就会出错哦
- 自定义的用户登陆时只需要验证用户名和密码的不需要写认证
++登录++
from django.contrib.auth import authenticate,login,logout
def UserLogin(request):
name = request.COOKIES.get('name')
if name:
return HttpResponseRedirect('/home')
if request.method == 'POST':
user_form = LoginForm(request.POST)
if user_form.is_valid():
username = user_form.cleaned_data.get('username')
password = user_form.cleaned_data.get('password')
# user = Profile.objects.filter(nick_name=username,password=password)
# =================认证开始====================
user = authenticate(username=username,password=password)
# =================认证结束====================
if user:
# =================登录====================
login(request,user)
#
response = HttpResponseRedirect('/home/')
response.set_cookie('name',username,60*60*24*1)
return response
# return render(request,'feedback.html')
# 这里直接写模版渲染，就不能设置cookie的过期时间了
return render(request,'login.html')
注销
def UserLogout(request):
logout(request)
return HttpResponseRedirect('/home/')
- 认证之后设置的会话过期时间会影响到登录的会话
request.session.set_expiry(40)
- 可以通过计算时间来解决结束部分会话
用户登录之后才能进行一些操作
一个简单原始的限制方法是检查 request.user.is_authenticated() ,然后重定向到登陆页面：
作为一个快捷方式, 你可以使用便捷的 login_required 修饰符:
views.py
from django.contrib.auth.decorators import login_required
# 需要登录之后才执行的函数上面可以加个@login_required
@login_required
def my_view(request):
# ......
settings.py 中需要指明装饰器的路径才能找到制定的登录函数
LOGIN_URL='/login/'
