Auth认证模块

1.auth简介

auth是什么？

auth是django内置的用户认证系统，可以快速的实现：登录，注销，修改密码........

2.autho的使用

1）先创建超级用户

python3 manage.py createsuperuser

输入用户名，邮箱（可以不输入），密码，敲回车，这样就创建出一个超级用户

也就是在auth_user这个表中插入了一条数据（密码是加密的，所以不能自己手动插入）

2）验证用户：

验证用户要先导入模块

from django.contrib import auth

3）登录

auth.login(request,user)

其实就是在session中写了一条数据

4)一旦登录成功，调用了这个函数login(request,user)

以后在视图类，函数中的request对象中，就有一个user对象，就是当前登录的用户对象

如果没有登录，request.user=AnonymousUser,匿名用户

5)注销

authl.ogout(request)

内部：调用了request.session.flush(),删除了登录状态

6)登录认证装饰器

@login_required()
#login_url='/login/'如果没有登录，则跳转的页面
#可以局部配置，可以全局配置（在settings中）
#全局的配置，如果没有登录，则跳转这个页面 LOGIN_URL='/login/'
def test(request):
    user = request.user
    print(user)
    return HttpResponse('OK')

7)创建用户

from django.contrib.auth.models import User
def register(request):
    name='egon2'
    password='
    user=User.objects.create_user(username=name,password=password)
    print(user)
    return HttpResponse('OK')

8)校验密码

def check(request):
    password='lqz1245'
    ret=request.user.check_password(password)
    print(ret)
    return HttpResponse('OK')

9)修改密码

def change_password(request):
    password='hahaha'
    user=request.user
    request.user.set_password(password)
    #必须要保存才能修改密码，不然保存不进去的
    user.save()
    return HttpResponse('OK')

10)is_authenticated

def shopping(request):
    user=request.user
    if user.is_authenticated():
        print(user.is_authenticated())
        return HttpResponse('通过验证')
    else:
        print(user.is_authenticated())
        return HttpResponse('请登录')

如果通过认证，是true反之false

11）其他方法（了解）

is_active:禁止登录网站（用户还存在，封号）

is_staff:是否对网站有管理权限（能不能登录admin）

12)删除用户

ORM删除

如果想在认证组件上加手机号等其他字段：如何处理

在models里进行定义

（1）定义一个表模型，跟User一对一关联

from django.contrib.auth.models import User
class UserDetail(models.Model):
    id=models.AutoField(primary_key=True)
    phone=models.CharField(max_length=32)
    #如果是从外部引入的表模型，是不能加引号的
    user=models.OneToOneField(to=User)

（2）定义一个表模型，继承AbstractUser

# 第二种方式,继承AbstractUser
from django.contrib.auth.models import User,AbstractUser
class UserInfo(AbstractUser):
    # username,password...都有
    phone=models.CharField(max_length=32)
    sex=models.BooleanField()

不仅仅要定义类，还要在settings里进行配置

AUTH_USER_MODEL='app01.UserInfo'

然后做数据库迁移，以后就没有auth_user这个表了，以后认证组件用的表就是UserInfo