Django本身内建这样的功能，admin管理页面就使用了这样的验证机制，admin管理页面就有Groups和Users选项

需要在models.py中导入

from django.contrib.auth.models import User

#auth.User默认的字段只有username、password、email、first_name、last_name，一般是不够，可以增加，但不是在User中加，而是创建用户类Profile。用新的model一对一连接一起


class Profile(models.Model):

     user = models.OneToOneField(User, on_delete= models.CASCADE)#一对一连接

     height = models.PositiveIntegerField(default=160)

     male = models.BooleanField(default=False)

     website = models.URLField(null=True)

     def __unicode__(self):

         return self.user.username

区别是django.contrib.auth.models中的类还是models中定义的User的类，主要看view.py中函数怎么引用

user = models.User.objects...#这就是自己定义的User

user = User.objects...#这就是取自django.contrib.auth.models

django.contrib.auth提供3个主要函数：

  • authenticate
  • login
  • logout
from django.contrib.auth import authenticate

from django.contrib import auth

from django.contrib.auth.decorators import login_required

from django.contrib import messages

@login_required(login_url='/login_2/')

def userinfo(request):

    if request.user.is_authenticated():#检查用户是否登录

        username = request.user.username

        try:

            user =User.objects.get(username=username)#找到USer的应用实例，再以此为参数，放到Profile中寻找

            userinfo = Profile.objects.get(user=user)

        except:

             pass

        template = get_template('one/agriculture/userinfo.html')

        request_context = RequestContext(request)  # 使用{% csrf_token %}需要用RequestContext

        request_context.push(locals())

        html = template.render(request_context)

        return HttpResponse(html)

def login_2(request):

    if request.method == 'POST':

        login_form = LoginForm(request.POST)

        if login_form.is_valid():

            login_name=request.POST['username'].strip()

            login_password = request.POST['password']

            user = authenticate(username=login_name,password=login_password)

            if user is not None:

                if user.is_active:

                    auth.login(request,user)#把此用户的数据存入session中

                    print "success"

                    messages.add_message(request,messages.SUCCESS,'成功登陆了')#使用了django的信息显示框架 message framework

                    return HttpResponseRedirect('/userinfo/')

                else:

                    messages.add_message(request,messages.WARNING,"账号尚未启动")

            else:

                messages.add_message(request,messages.WARNING,"登陆失败")

        else:

            messages.add_message(request,messages.INFO,"请检查输入的字段内容")

    else:

        login_form = LoginForm()

    template = get_template('one/agriculture/login.html')

    request_context = RequestContext(request)

    request_context.push(locals())

    html = template.render(request_context)

    return HttpResponse(html)

def logout(request):

    auth.logout(request)#运用auth函数功能，不需要自己处理Session变量

    messages.add_message(request,messages.INFO,"成功注销了")

    return redirect('/userinfo/')

  • 前面的decorator@login_required(login_url='/login_2/')是auth验证机制提供一个方便的用法，用来告诉Django接下来处理的函数内容需要登录才能浏览，没有登录就想执行这一页，就转到登录括号中指定的login_url网址：

  • login.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

{% for message in messages %}

    <div class='alert alert-{{message.tags}}'>{{ message }}</div>

{% endfor %}

<!--主要是结合message framework 用-->

<p>登陆我的农商</p>

<form action="/login_2/" method="post">

    {% csrf_token %}

        <table>

            {{ login_form.as_table }}

        </table>

    <input type="submit" value="登陆"  />

</form>

</body>

</html>
  • 使用login_form = LoginForm()需要在models.py中定义该类，但不要admin.py中admin.site.register,凡是forms.Form的都不需要，只有models.Model要
class LoginForm(forms.Form):

    username = forms.CharField(label='姓名',max_length=10)

    password = forms.CharField(label='密码',widget = forms.PasswordInput())

附上截图

Django auth 用户验证的更多相关文章

  1. django 的用户验证及登录状态保持

    一.用户验证功能 Django自带用户验证及登录功能,引入模块为: from django.contrib.auth import authenticate 其中方法authenticate()的接收 ...

  2. Django——auth用户认证

    之前我们在进行用户校验的时候,总是从数据库中获取数据,然后再进行对比,就像如下这样: def login(request): if request.method == "POST" ...

  3. Django用户验证框架

    一  分析源码 User   Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要 ...

  4. Django Auth 专题

    Django的标准库存放在 django.contrib 包中.每个子包都是一个独立的附加功能包. 这些子包一般是互相独立的,不过有些django.contrib子包需要依赖其他子包,其中django ...

  5. Django 类方式view进行进行用户验证

    问题: Django中,view的书写方式有两种,一种是def函数方式,一种是class方式,函数方式通过@login_required装饰器标记函数,就必须通过用户验证,而类,则没办法通过此方法进行 ...

  6. django用户验证机制

    django的验证机制 from django.contrib.auth.decorators import login_required 需要在要验证的界面添加`@login_required` 登 ...

  7. Django框架 之 Auth用户认证

    Django框架 之 Auth用户认证 浏览目录 auth模块 user对象 一.auth模块 1 from django.contrib import auth django.contrib.aut ...

  8. Django学习笔记（13）——Django的用户认证（Auth）组件，视图层和QuerySet API

    用户认证组件的学习 用户认证是通过取表单数据根数据库对应表存储的值做比对,比对成功就返回一个页面,不成功就重定向到登录页面.我们自己写的话当然也是可以的,只不过多写了几个视图,冗余代码多,当然我们也可 ...

  9. Django (auth模块、User对象、用户认证、线上-用户认证)

    一.auth模块 django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: authenticate()    提供了用户认证,即验证用户名以及密码是否正确,一般需要usern ...

随机推荐

  1. 【算法学习笔记】RMQ问题与ST表

    \(0.\) RMQ问题 P1816 人话翻译 给定一个长度为\(n\)的数列\(a\),然后有\(m\)组询问,每次询问一个区间\([l,r]\)的最小值. 其中\(m,n\leq10^5\) \( ...

  2. 解决Windows jmeter Non HTTP response message: Address already in use: connect 错误（转载）

    jMeter报错: Response code: Non HTTP response code: java.net.BindExceptionResponse message: Non HTTP re ...

  3. hive传递参数与调用

    在运行hive命令时传入参数,使用-hivevar 和 -hiveconf 两种参数选项,来给此次的执行脚本传入参数 -hivevar : 传参数 ,专门提供给用户自定义变量. -hiveconf : ...

  4. Flyway的简单介绍和使用（转）

    Flyway的简单介绍及使用 一.开发时管理数据库遇到的问题: 现在开发一般都是团队开发,这样就会出现项目同步的问题,代码同步可以通过SVN工具管理起来,那数据库同步怎么办呢?理想的情况下,在开发新项 ...

  5. Python入门-2编程基本概念：03引用的本质-栈内存和堆内存-内存示意图

    引用 在Python中,变量也称为:对象的引用.因为,变量存储的就是对象的地址. 变量通过地址引用了“对象”. 变量位于:栈内存(压栈出栈等细节,后续再介绍). 对象位于:堆内存. Python是动态 ...

  6. [Functional Programming] Add, Mult, Pow, isZero

    const log = console.log; // zero :: &fa.a const zero = f => x => x; // zero is F // once : ...

  7. 微信公众号开发不能使用session原因

    今天做微信公众号开发整合功能的时候,使用session保存记录.用postman测试好使,但是一旦用手机就不好使.上网查了好久才明白,微信开发是不能用session的.具体原因如下:因为微信的所有请求 ...

  8. php+提高大文件上传速度

    PHP用超级全局变量数组$_FILES来记录文件上传相关信息的. 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本 ...

  9. typedef简化

    /*** mystrcat: ***/ #include<stdio.h> #include<string.h> char *mystrcat(char *s1,char *s ...

  10. clone的fork与pthread_create创建线程有何不同&pthread多线程编程的学习小结(转)

    进程是一个指令执行流及其执行环境,其执行环境是一个系统资源的集合,这些资源在Linux中被抽 象成各种数据对象:进程控制块.虚存空间.文件系统,文件I/O.信号处理函数.所以创建一个进程的 过程就是这 ...