摘要: 一:auth基础 (1)作用:django提供给开发人员 对用户进行操作的模块的 例如:登录 注册 认证 注销等等 (2)使用方式 二:方法介绍 (1)authenticate() (1)提供了用户认证功能 (2)如果认证成功会返回一个用户对象 (2)login(HttpRequest, user) 阅读全文
posted @ 2019-09-25 23:29 SR丶 阅读(227) 评论(0) 推荐(0) 编辑
摘要: 一:csrf基础简介 (1)产生背景: (1)钓鱼网站 (1)通过制作一个跟正儿八经的网站一模一样的页面,骗取用户输入信息 转账交易从而做手脚 (2)转账交易的请求确确实实是发给了中国银行,账户的钱也是确确实实少了 (3)唯一不一样的地方在于收款人账户不对 例如: <form action="/ll 阅读全文
posted @ 2019-09-25 22:29 SR丶 阅读(147) 评论(0) 推荐(0) 编辑
摘要: 一:中间件基础简介 (1)简介: (1)中间件是在视图函数执行之前与执行之后可以进行的一些额外操作 (2)其本质是一个自定义的类 类中定义了几个方法 其会在特定的条件触发这些方法 (2)作用: (1):django中间件 可以用来进行身份校验 访问频率限制 权限校验 (2):只要涉及全局校验都可以使 阅读全文
posted @ 2019-09-25 19:05 SR丶 阅读(229) 评论(0) 推荐(0) 编辑