Django的认证系统

Django 认证

Django 自带的用户认证系统

一个网站的开发中必不可少的就是用户系统。

Django 内置了强大的用户认证系统——auth，能够实现用户注册，用户登录，用户认证，修改密码等功能。

命令行创建超级用户

在项目目录下的命令行中执行以下命令可以创建一个超级用户。

python manage.py createsuperuser

然后根据提示进行填写用户名、邮箱地址、密码、重复密码即可创建成功。

创建超级用户

auth 模块

Django 的认证系统是通过 auth 模块实现的，导入如下：

from django.contrib import auth

auth 模块提供了多个方法，这些方法实现了用户注册、登录、认证等功能。

authenticate()

功能：
用户认证功能，验证用户名和密码是否正确
用法：

auth.authenticate(username=username, password=pwd)
返回值：
如果验证成功，得到的是一个 User 对象，authenticate() 会在该 User 对象上设置一个属性来标识后端已经认证了该用户，且该信息在后续的登录过程中是需要的。
如果验证失败，得到的是匿名用户。

login(HttpRequest, user)

功能：
将验证过的用户赋值给 request.user 属性

用法：
该函数接受一个 HttpRequest 对象，以及一个经过认证的 User 对象。

该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关 session 数据。

def login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")

        user = auth.authenticate(username=username, password=password)

        if user:
            auth.login(request, user)

            return redirect('/index/')
    return render(request, "login.html")

logout(request)

功能：

用于用户登录后的退出。
用法：
接受一个 HttpRequest 对象

当调用该函数时，当前请求的 session 信息会全部清除。该用户即使没有登录，使用该函数也不会报错。
```
def logout(request):
    auth.logout(request)
    return redirect("/login/")
```

is_authenticated()

功能：

用来判断当前请求是否通过了认证。

用法：

def my_view(request):
    if not request.user.is_authenticated():
    return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

返回值：
通过认证返回 True，否则返回 False。

login_requierd

功能：

auth 提供的一个装饰器工具，用来快捷的给某个视图含糊添加登录校验。
用法：
```
from django.contrib.auth.decorators import login_required

@login_required
def index(request):
    return render(request, "index.html", {"user": request.user})
```
如果需要自定义登录的URL，则需要在settings.py文件中通过LOGIN_URL进行修改。

示例：

LOGIN_URL = '/login/' # 这里配置成你项目登录页面的路由

用户表

create_user()

功能：

auth 提供的一个创建新用户的方法

用法：

必要的参数有用户名 (username) 和密码 (password)

from django.contrib.auth.models import User
user = User.objects.create_user（username='用户名',password='密码',email='邮箱',...）

返回值：

返回一个 User 对象

create_superuser()

功能：

auth 提供的一个创建新的超级用户的方法

用法：

必要的参数有用户名 (username) 和密码 (password)

from django.contrib.auth.models import User
user = User.objects.create_superuser（username='用户名',password='密码',email='邮箱',...）

返回值：

返回一个 User 对象

check_password(password)

功能：

检查密码是否正确
用法：

需要提供当前请求用户的密码

user.check_password('密码')
返回值：

密码正确返回True，否则返回False。

set_password(password)

功能：

修改密码的方法
用法：

接收要设置的新密码作为参数

注意：设置完一定要调用用户对象的save方法！！！
```
user.set_password(password='')
user.save()
```

一个修改密码功能的简单示例

@login_required
def set_password(request):
    user = request.user
    err_msg = ''
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')
        new_password = request.POST.get('new_password', '')
        repeat_password = request.POST.get('repeat_password', '')
        # 检查旧密码是否正确
        if user.check_password(old_password):
            if not new_password:
                err_msg = '新密码不能为空'
            elif new_password != repeat_password:
                err_msg = '两次密码不一致'
            else:
                user.set_password(new_password)
                user.save()
                return redirect("/login/")
        else:
            err_msg = '原密码输入错误'
    content = {
        'err_msg': err_msg,
    }
    return render(request, 'set_password.html', content)

扩展用户表

Django 自带的 auth_user 表固然好用，但是它只有固定的几个字段，在现实项目中，肯定还需要更多的字段。

我们可以通过继承内置的 AbstractUser 类，来定义一个自己的 Model 类。

这样既能根据项目需求灵活的设计用户表，又能使用 Django 强大的认证系统了。

from django.db import models
from django.contrib.auth.models import User, AbstractUser

class UserInfo(AbstractUser):
    phone = models.CharField(max_length=11)
    addr = models.CharField(max_length=128)

注意：

按上面的方式扩展了内置的 auth_user 表之后，一定要在 settings.py 中告诉 Django，我现在使用我新定义的 UserInfo 表来做用户认证。写法如下：

# 引用Django自带的User表，继承使用时需要设置
AUTH_USER_MODEL = "app名.UserInfo"

再次注意：

一旦我们指定了新的认证系统所使用的表，我们就需要重新在数据库中创建该表，而不能继续使用原来默认的 auth_user 表了。

参考：https://www.cnblogs.com/liwenzhou/p/9030211.html

GitHub地址：https://github.com/protea-ban/oldboy/tree/master/s9day75/auth_demo

posted @ 2018-08-31 12:12 banshaohuan 阅读(253) 评论(0) 编辑收藏举报

刷新页面返回顶部

banshaohuan

Django的认证系统

Django的认证系统

Django 自带的用户认证系统

命令行创建超级用户

auth 模块

authenticate()

login(HttpRequest, user)

logout(request)

is_authenticated()

login_requierd

用户表

create_user()

create_superuser()

check_password(password)

set_password(password)

一个修改密码功能的简单示例

扩展用户表

公告