Django的内置登录、退出、修改密码方法
Django中内置的登录、退出、修改密码方法。
1、url.py中使用django.contrib.auth中的views函数，django.views.generic中的TemplateView函数,Django==2.04下测试成功。Django2.1的内置方法不同。contrib.auth.views 模块下所有的 函数视图（FBV）被移除，使用相应的 类视图（CBV）,
from django.contrib import admin from django.urls import path from django.conf.urls import url,include from app import views from django.conf.urls import url,include from django.contrib.auth import views as auth_views #使用默认的视图函数来实现loginlogout from django.views.generic import TemplateView urlpatterns = [ url('admin/', admin.site.urls), url('login/$', auth_views.login, {"template_name": "registration/login.html"}, name="user_login"), # 内置login方法，定制页面，需设定settings中的LOGIN_REDIRECT_URL = ‘/home’默认页面 url('logout/$', auth_views.logout, {"template_name": "registration/logout.html"}, name="user_logout"),# 内置logout方法，定制页面 url(r'^password-change/$', auth_views.password_change,{'post_change_redirect': '/password-change-done'}, name="password_change"), #html页面默认在registration内，修改了页面 url(r'^password-change-done/$', auth_views.password_change_done, name="password_change_done"), url(r'home/',TemplateView.as_view(template_name="home.html"),name='home'),#默认的登录页面 url(r'^$',TemplateView.as_view(template_name="home.html"),name='home'), ]
Django2.1的内置方法不同。contrib.auth.views 模块下所有的 函数视图（FBV）被移除，使用相应的 类视图（CBV),登录、退出、修改密码方法修改为：
# from django.conf.urls import url from django.urls import path, re_path from . import views from django.contrib.auth import views as auth_views urlpatterns = [ path('login/', auth_views.LoginView.as_view(template_name="account/login.html"), name="user_login"), path('logout', auth_views.LogoutView.as_view(template_name="account/logout.html"), name="user_logout"), path('register/', views.user_register, name="user_register"), path('password-change/', auth_views.PasswordChangeView.as_view(template_name="account/password_change_form.html", success_url="/account/password-change-done/"),name='password_change'), path('password-change-done/', auth_views.PasswordChangeDoneView.as_view(template_name=
"account/password_change_done.html"),name='password_change-done'), ]
2、登录页面、退出页面
可以使用默认的登录退出页面，但一般需要自己定制页面，实现功能的跳转。注意html文件存放在..\templates\registration下,也可通过‘’template_name”设定在其他位置。
login.html
{% extends "base.html" %} {% load staticfiles %} {% block title %}Login {% endblock %} {% block content %} <div class="row text-center vertical-middle-sm"> <h1>Login</h1> <p>Input your username and password</p> <form class="form-horizontal" action="{% url 'user_login' %}" method="post" >{% csrf_token %} <!-- {{ form.as_p }} --> <div class="form-group"> <label for="{{ form.username.id_for_label }}" class="col-md-5 control-label" style="color:red"><span class="glyphicon glyphicon-user"></span>Username</label> <div class="col-md-6 text-left">{{ form.username }}</div> </div> <div class="form-group"> <label for="{{ form.password.id_for_label }}" class="col-md-5 control-label" style="color:blue"><span class="glyphicon-floppy-open"></span>Password</label> <div class="col-md-6 text-left">{{ form.password }}</div> </div> <input type="submit" class="btn btn-primary btn-lg" value="Login"> </form> </div> {% endblock %}
logout.html
{% extends "base.html" %} {% block title %}Logout{% endblock %} {% block content %} <div class="row text-center vertical-middle-sm"> <p>You have log out!</p> <p>You can <a href="{% url 'user_login' %}"><strong>Login </strong> </a> again</p> </div> {% endblock %}
3.密码修改页面，注意html文件存放在..\templates\registration下,也可通过‘’template_name”设定在其他位置，必需设定'post_change_redirect': '/password-change-done'
-
password_change_form.html
{% block content %}
<div class="row text-center vertical-middle-sm">
<h1>Change Password </h1>
<p>Please enter your old password,fow security's sake,an then enter your new password twice so wn can verify ou typed it in correctly.</p>
{% if form.new_password1.help_text %}
<div class="text-left" style="margin-left: 400px">
<p>{{ form.new_password1.help_text|safe }}</p>
</div>
{% endif %}
<form class="form-horizontal" action="." method="post">{% csrf_token %}
<div class="form-group">
<label class="col-md-5 control-label text-right">
{{ form.old_password.label_tag }}
</label>
<div class="col-md-6 text-left">{{ form.old_password }}</div>
</div>
<div class="form-group">
<label class="col-md-5 control-label text-right">
{{ form.new_password1.label_tag }}
</label>
<div class="col-md-6 text-left">{{ form.new_password1 }}</div>
</div>
<div class="form-group">
<label class="col-md-5 control-label text-right">
{{ form.new_password2.label_tag }}
</label>
<div class="col-md-6 text-left">{{ form.new_password2 }}</div>
</div>
<input type="submit" value="Change my password" class="btn btn-primary btn-lg">
</form>
</div>
{% endblock %}
- password_change_done.html
{% extends "base.html" %}
{% block title %}password change done{% endblock %}
{% block content %}
<div class="row text-center vertical-middle-sm">
<P>Your password was changed.</P>
</div>
{% endblock %}
4.注意事项
- 使用django auth进行登录，当验证登陆成功后，页面会自动跳转到/account/profile，报找不到页面的错误，需要在project的setting.py中设定
LOGIN_REDIRECT_URL = ‘/home’，指定登陆成功后跳转的页面。
-
9、清理session数据，自此django的认证登陆登出功能完成，但是此处有个问题，就是当用户在手动关闭浏览器的时候，session数据不会自动失效，数据库的session数据也不会自动删除，所以需要在setting.py中加一些配置，然后写一个定时清理该表过期session数据的脚本
SESSION_COOKIE_AGE = 60*30#设置session过期时间为30分钟 SESSION_EXPIRE_AT_BROWSER_CLOSE = True #当浏览器被关闭的时候将session失效，但是不能删除数据库的session数据 SESSION_SAVE_EVERY_REQUEST = True #每次请求都要保存一下session
