Django本身内建这样的功能，admin管理页面就使用了这样的验证机制，admin管理页面就有Groups和Users选项

需要在models.py中导入

from django.contrib.auth.models import User

#auth.User默认的字段只有username、password、email、first_name、last_name，一般是不够，可以增加，但不是在User中加，而是创建用户类Profile。用新的model一对一连接一起


class Profile(models.Model):

     user = models.OneToOneField(User, on_delete= models.CASCADE)#一对一连接

     height = models.PositiveIntegerField(default=160)

     male = models.BooleanField(default=False)

     website = models.URLField(null=True)

     def __unicode__(self):

         return self.user.username

区别是django.contrib.auth.models中的类还是models中定义的User的类，主要看view.py中函数怎么引用

user = models.User.objects...#这就是自己定义的User

user = User.objects...#这就是取自django.contrib.auth.models

django.contrib.auth提供3个主要函数：

  • authenticate
  • login
  • logout
from django.contrib.auth import authenticate

from django.contrib import auth

from django.contrib.auth.decorators import login_required

from django.contrib import messages

@login_required(login_url='/login_2/')

def userinfo(request):

    if request.user.is_authenticated():#检查用户是否登录

        username = request.user.username

        try:

            user =User.objects.get(username=username)#找到USer的应用实例，再以此为参数，放到Profile中寻找

            userinfo = Profile.objects.get(user=user)

        except:

             pass

        template = get_template('one/agriculture/userinfo.html')

        request_context = RequestContext(request)  # 使用{% csrf_token %}需要用RequestContext

        request_context.push(locals())

        html = template.render(request_context)

        return HttpResponse(html)

def login_2(request):

    if request.method == 'POST':

        login_form = LoginForm(request.POST)

        if login_form.is_valid():

            login_name=request.POST['username'].strip()

            login_password = request.POST['password']

            user = authenticate(username=login_name,password=login_password)

            if user is not None:

                if user.is_active:

                    auth.login(request,user)#把此用户的数据存入session中

                    print "success"

                    messages.add_message(request,messages.SUCCESS,'成功登陆了')#使用了django的信息显示框架 message framework

                    return HttpResponseRedirect('/userinfo/')

                else:

                    messages.add_message(request,messages.WARNING,"账号尚未启动")

            else:

                messages.add_message(request,messages.WARNING,"登陆失败")

        else:

            messages.add_message(request,messages.INFO,"请检查输入的字段内容")

    else:

        login_form = LoginForm()

    template = get_template('one/agriculture/login.html')

    request_context = RequestContext(request)

    request_context.push(locals())

    html = template.render(request_context)

    return HttpResponse(html)

def logout(request):

    auth.logout(request)#运用auth函数功能，不需要自己处理Session变量

    messages.add_message(request,messages.INFO,"成功注销了")

    return redirect('/userinfo/')

  • 前面的decorator@login_required(login_url='/login_2/')是auth验证机制提供一个方便的用法，用来告诉Django接下来处理的函数内容需要登录才能浏览，没有登录就想执行这一页，就转到登录括号中指定的login_url网址：

  • login.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

{% for message in messages %}

    <div class='alert alert-{{message.tags}}'>{{ message }}</div>

{% endfor %}

<!--主要是结合message framework 用-->

<p>登陆我的农商</p>

<form action="/login_2/" method="post">

    {% csrf_token %}

        <table>

            {{ login_form.as_table }}

        </table>

    <input type="submit" value="登陆"  />

</form>

</body>

</html>
  • 使用login_form = LoginForm()需要在models.py中定义该类，但不要admin.py中admin.site.register,凡是forms.Form的都不需要，只有models.Model要
class LoginForm(forms.Form):

    username = forms.CharField(label='姓名',max_length=10)

    password = forms.CharField(label='密码',widget = forms.PasswordInput())

附上截图

Django auth 用户验证的更多相关文章

  1. django 的用户验证及登录状态保持

    一.用户验证功能 Django自带用户验证及登录功能,引入模块为: from django.contrib.auth import authenticate 其中方法authenticate()的接收 ...

  2. Django——auth用户认证

    之前我们在进行用户校验的时候,总是从数据库中获取数据,然后再进行对比,就像如下这样: def login(request): if request.method == "POST" ...

  3. Django用户验证框架

    一  分析源码 User   Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要 ...

  4. Django Auth 专题

    Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要依赖其他子包,其中django ...

  5. Django 类方式view进行进行用户验证

    问题: Django中,view的书写方式有两种,一种是def函数方式,一种是class方式,函数方式通过@login_required装饰器标记函数,就必须通过用户验证,而类,则没办法通过此方法进行 ...

  6. django用户验证机制

    django的验证机制 from django.contrib.auth.decorators import login_required 需要在要验证的界面添加`@login_required` 登 ...

  7. Django框架 之 Auth用户认证

    Django框架 之 Auth用户认证 浏览目录 auth模块 user对象 一.auth模块 1 from django.contrib import auth django.contrib.aut ...

  8. Django学习笔记（13）——Django的用户认证（Auth）组件，视图层和QuerySet API

    用户认证组件的学习 用户认证是通过取表单数据根数据库对应表存储的值做比对,比对成功就返回一个页面,不成功就重定向到登录页面.我们自己写的话当然也是可以的,只不过多写了几个视图,冗余代码多,当然我们也可 ...

  9. Django (auth模块、User对象、用户认证、线上-用户认证)

    一.auth模块 django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: authenticate()    提供了用户认证,即验证用户名以及密码是否正确,一般需要usern ...

随机推荐

  1. Java应用的理解

    一.程序 对每个程序来说,不管用什么语言开发出来的,他的功用分为三种: 1.接收输入流 2.处理数据 3.传出输出流 接收输入流,包括从网络.文件.用户输入等:传出输出流,包括网络.文件.显示设备等: ...

  2. Ubuntu18.04安装破解版MATLAB2018b

    参考链接: Ubuntu 18.04安装破解Matlab 2018b及创建快捷方式的详细教程(附图) Linux下安装JDK遇到的问题之cp: 无法获取"jdk-8u191-linux-i5 ...

  3. Java 使用jsp和servlet实现验证码功能

    验证码主要是为了防止我们的网站被有些人和黑客恶意攻击,比如我们网站的注册页面,如果我们在用户注册的时候不加上一个验证码框的话,别人就可以写一个脚本对你的网站进行恶意的注册,比如每分钟对你的网站进行n次 ...

  4. Ｎewnode's NOI(P?)模拟赛 第二题 dp决策单调优化

    其实直接暴力O(n3)DP+O2O(n^3)DP+O_2O(n3)DP+O2​优化能过- CODE O(n3)O(n^3)O(n3) 先来个O(n3)O(n^3)O(n3)暴力DP(开了O2O_2O2 ...

  5. Spring前置方法无法阻止原方法执行(转)

    在前置方法用return的方法无法阻止原方法的执行. 该处的return 只是结束了目标方法执行前的检验方法而已,而不是结束目标方法. 使用抛异常的方式程序终止. 环绕通知可以阻止原方法的执行, pu ...

  6. python2.6切换python3.4的操作记录

    python2.6切换python3.4的操作记录 之所以写这个记录,源于昨日下午,因为开发人员使用脚本清洗数据,而导致生产环境数据异常,需要根据binlog日志进行回滚.但在使用binlog2sql ...

  7. 如何制作纯净的U盘启动盘

    1.去下载**WinPE工具箱**U盘启动盘制作工具 下载地址:http://www.wepe.com.cn/download.html

  8. js上传超大文件解决方案

    需求: 支持大文件批量上传(20G)和下载,同时需要保证上传期间用户电脑不出现卡死等体验: 内网百兆网络上传速度为12MB/S 服务器内存占用低 支持文件夹上传,文件夹中的文件数量达到1万个以上,且包 ...

  9. getFieldDecorator用法（三）——Table增删改

    后台管理系统常用到表单的增删改,这里也做了个封装 例如:user/index.js import React from 'react' import { Card, Button, Table, Fo ...

  10. c 使用lua 示例

    #include <stdio.h> #include <string.h> #include <lua.h> #include <lauxlib.h> ...