Django本身内建这样的功能，admin管理页面就使用了这样的验证机制，admin管理页面就有Groups和Users选项

需要在models.py中导入

from django.contrib.auth.models import User

#auth.User默认的字段只有username、password、email、first_name、last_name，一般是不够，可以增加，但不是在User中加，而是创建用户类Profile。用新的model一对一连接一起


class Profile(models.Model):

     user = models.OneToOneField(User, on_delete= models.CASCADE)#一对一连接

     height = models.PositiveIntegerField(default=160)

     male = models.BooleanField(default=False)

     website = models.URLField(null=True)

     def __unicode__(self):

         return self.user.username

区别是django.contrib.auth.models中的类还是models中定义的User的类，主要看view.py中函数怎么引用

user = models.User.objects...#这就是自己定义的User

user = User.objects...#这就是取自django.contrib.auth.models

django.contrib.auth提供3个主要函数：

  • authenticate
  • login
  • logout
from django.contrib.auth import authenticate

from django.contrib import auth

from django.contrib.auth.decorators import login_required

from django.contrib import messages

@login_required(login_url='/login_2/')

def userinfo(request):

    if request.user.is_authenticated():#检查用户是否登录

        username = request.user.username

        try:

            user =User.objects.get(username=username)#找到USer的应用实例，再以此为参数，放到Profile中寻找

            userinfo = Profile.objects.get(user=user)

        except:

             pass

        template = get_template('one/agriculture/userinfo.html')

        request_context = RequestContext(request)  # 使用{% csrf_token %}需要用RequestContext

        request_context.push(locals())

        html = template.render(request_context)

        return HttpResponse(html)

def login_2(request):

    if request.method == 'POST':

        login_form = LoginForm(request.POST)

        if login_form.is_valid():

            login_name=request.POST['username'].strip()

            login_password = request.POST['password']

            user = authenticate(username=login_name,password=login_password)

            if user is not None:

                if user.is_active:

                    auth.login(request,user)#把此用户的数据存入session中

                    print "success"

                    messages.add_message(request,messages.SUCCESS,'成功登陆了')#使用了django的信息显示框架 message framework

                    return HttpResponseRedirect('/userinfo/')

                else:

                    messages.add_message(request,messages.WARNING,"账号尚未启动")

            else:

                messages.add_message(request,messages.WARNING,"登陆失败")

        else:

            messages.add_message(request,messages.INFO,"请检查输入的字段内容")

    else:

        login_form = LoginForm()

    template = get_template('one/agriculture/login.html')

    request_context = RequestContext(request)

    request_context.push(locals())

    html = template.render(request_context)

    return HttpResponse(html)

def logout(request):

    auth.logout(request)#运用auth函数功能，不需要自己处理Session变量

    messages.add_message(request,messages.INFO,"成功注销了")

    return redirect('/userinfo/')

  • 前面的decorator@login_required(login_url='/login_2/')是auth验证机制提供一个方便的用法，用来告诉Django接下来处理的函数内容需要登录才能浏览，没有登录就想执行这一页，就转到登录括号中指定的login_url网址：

  • login.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

{% for message in messages %}

    <div class='alert alert-{{message.tags}}'>{{ message }}</div>

{% endfor %}

<!--主要是结合message framework 用-->

<p>登陆我的农商</p>

<form action="/login_2/" method="post">

    {% csrf_token %}

        <table>

            {{ login_form.as_table }}

        </table>

    <input type="submit" value="登陆"  />

</form>

</body>

</html>
  • 使用login_form = LoginForm()需要在models.py中定义该类，但不要admin.py中admin.site.register,凡是forms.Form的都不需要，只有models.Model要
class LoginForm(forms.Form):

    username = forms.CharField(label='姓名',max_length=10)

    password = forms.CharField(label='密码',widget = forms.PasswordInput())

附上截图

Django auth 用户验证的更多相关文章

  1. django 的用户验证及登录状态保持

    一.用户验证功能 Django自带用户验证及登录功能,引入模块为: from django.contrib.auth import authenticate 其中方法authenticate()的接收 ...

  2. Django——auth用户认证

    之前我们在进行用户校验的时候,总是从数据库中获取数据,然后再进行对比,就像如下这样: def login(request): if request.method == "POST" ...

  3. Django用户验证框架

    一  分析源码 User   Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要 ...

  4. Django Auth 专题

    Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要依赖其他子包,其中django ...

  5. Django 类方式view进行进行用户验证

    问题: Django中,view的书写方式有两种,一种是def函数方式,一种是class方式,函数方式通过@login_required装饰器标记函数,就必须通过用户验证,而类,则没办法通过此方法进行 ...

  6. django用户验证机制

    django的验证机制 from django.contrib.auth.decorators import login_required 需要在要验证的界面添加`@login_required` 登 ...

  7. Django框架 之 Auth用户认证

    Django框架 之 Auth用户认证 浏览目录 auth模块 user对象 一.auth模块 1 from django.contrib import auth django.contrib.aut ...

  8. Django学习笔记（13）——Django的用户认证（Auth）组件，视图层和QuerySet API

    用户认证组件的学习 用户认证是通过取表单数据根数据库对应表存储的值做比对,比对成功就返回一个页面,不成功就重定向到登录页面.我们自己写的话当然也是可以的,只不过多写了几个视图,冗余代码多,当然我们也可 ...

  9. Django (auth模块、User对象、用户认证、线上-用户认证)

    一.auth模块 django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: authenticate()    提供了用户认证,即验证用户名以及密码是否正确,一般需要usern ...

随机推荐

  1. 一次完整的HTTP请求所经历的7个步骤【转】

    HTTP通信机制是在一次完整的HTTP通信过程中,Web浏览器与Web服务器之间将完成下列7个步骤: 1. 建立TCP连接 在HTTP工作开始之前,Web浏览器首先要通过网络与Web服务器建立连接,该 ...

  2. web.xml中<welcome-file-list>标签不起作用

    之前也都提到过,web.xml会通过<servlet>和<servlet-mapping>来确定url和指定contoller文件,乃至于jsp页面的联系. 但是有一个< ...

  3. CAP原理与最终一致性 强一致性 弱一致性

    CAP原理中,有三个要素: 一致性(Consistency) 可用性(Availability) 分区容忍性(Partition tolerance) CAP原理指的是,这三个要素最多只能同时实现两点 ...

  4. 阅读之web应用安全

    一.三种坏人与servlet安全 认证可以防止“假冒者”攻击,授权可以防止“非法升级者”攻击,机密性和数据完整性可以防止“窃听者”攻击. 二.认证与授权 Web容器进行认证与授权的过程: 客户端:浏览 ...

  5. mongodb 批量添加、修改和删除

    1.使用MongoTemplate a.批量插入 Insert a Collection of objects into a collection in a single batch write to ...

  6. 字符串操作－格式化输出-Python

    字符串操作示例 去空格及特殊符号 s.strip().lstrip().rstrip(',') 复制字符串 #strcpy(sStr1,sStr2) sStr1 = 'strcpy' sStr2 = ...

  7. hdu 5532 Almost Sorted Array nlogn 的最长非严格单调子序列

    Almost Sorted Array Time Limit: 4000/2000 MS (Java/Others)    Memory Limit: 262144/262144 K (Java/Ot ...

  8. POJ - 3162 Walking Race 树形dp 单调队列

    POJ - 3162Walking Race 题目大意:有n个训练点,第i天就选择第i个训练点为起点跑到最远距离的点,然后连续的几天里如果最远距离的最大值和最小值的差距不超过m就可以作为观测区间,问这 ...

  9. delphi通过url下载文件

    procedure TfrmEngineerImport.btnDownloadClick(Sender: TObject);var vsql, SourceFile, DestFile, filen ...

  10. sh_17_字符串的查找和替换

    sh_17_字符串的查找和替换 hello_str = "hello world" # 1. 判断是否以指定字符串开始 print(hello_str.startswith(&qu ...