基于控制权限和登录验证跳转的django登录界面的实现

django框架提供了出去登录和退出系统的login和logout的视图函数，本实现中使用系统自带的是视图函数。需要在settings.py，urls.py，views.py和模板文件等几个方面进行考虑。

settings.py

首先确保相应的配置是正确的。

将djnago.contrib.auth和django.contrib.contenttype放到INSTALLED_APPS设置中。INSTALLED_APPS和MIDDLEWARE_CLASSES的配置如下图所示。

设置模板文件路径为/liuzp/DataCrawl/djcode/website/templates和/liuzp/DataCrawl/djcode/website/css/bootstrap。

设置完成后，执行python manage.py syncdb，在数据库中生成相应的数据表。

MIDDLEWARE_CLASSES = (

    'django.middleware.common.CommonMiddleware',

    'django.contrib.sessions.middleware.SessionMiddleware',

    'django.middleware.csrf.CsrfViewMiddleware',

    'django.contrib.auth.middleware.AuthenticationMiddleware',

    'django.contrib.messages.middleware.MessageMiddleware',

    'django.middleware.locale.LocaleMiddleware'

    # Uncomment the next line for simple clickjacking protection:

    # 'django.middleware.clickjacking.XFrameOptionsMiddleware',

)

# Python dotted path to the WSGI application used by Django's runserver.

WSGI_APPLICATION = 'website.wsgi.application'

import os.path

TEMPLATE_DIRS = (

    '/liuzp/DataCrawl/djcode/website/templates',

    '/liuzp/DataCrawl/djcode/website/css/bootstrap',

    # Put strings here, like "/home/html/django_templates" or "C:/www/django/templates".

    # Always use forward slashes, even on Windows.

    # Don't forget to use absolute paths, not relative paths.

)

INSTALLED_APPS = (

    'django.contrib.auth',

    'django.contrib.contenttypes',

    'django.contrib.sessions',

    'django.contrib.sites',

    'django.contrib.messages',

    'django.contrib.staticfiles',

    # Uncomment the next line to enable the admin:

    'django.contrib.admin',

    # Uncomment the next line to enable admin documentation:

    'django.contrib.admindocs',

)

urls.py

首先编写urls.py文件。如下所示，其中django.contrib.auth.views.login和django.contrib.auth.views.logout视图函数是django框架提供的。

from django.conf.urls import patterns, include, url

from website import views

# Uncomment the next two lines to enable the admin:

from django.contrib import admin

from django.contrib.auth.views import login,logout

admin.autodiscover()

urlpatterns = patterns('',

                #登陆

                (r'^accounts/login/$',login),

                #退出

                (r'^accounts/logout/$',logout),

                #主界面

                (r'^main/$',views.main),

)

views.py

其次编写views.py文件。主要是编写/main/的视图函数。使用decorators.login_required的装饰件，用来控制非登录用户的访问页面的权限，并且登录成功后，可以回到需要访问的页面。

login_required()的用法是：首先如果用户没有登录，则重定向至settings.LOGIN_URL，并且在查询字符串中传递当前绝对路径；其次如果用户已经登录，那么就正常的执行视图函数。

#encoding=utf-8

from django.http import HttpResponse

from django.shortcuts import render_to_response

from dboperation.user import isuserexist

from users.models import User

from django.contrib.auth.decorators import login_required

from django.contrib.auth.views import login,logout

import datetime

@login_required(login_url='/accounts/login')

def main(request):

        return render_to_response('main.html')

模板文件

模板文件需要和login视图文件相对应，所以需要在template文件夹下建立/registration/login.html文件，作为登录界面。本文中的登录界面使用bootstrap的样式包。

如果账号和密码正确，则登录成功，页面将会重定向到next指定的URL中。如果next没有提供，则使用{{ next|add:"/main/" }}将页面重定向到/main/的界面。

<html>

<link href="/css/bootstrap.css" rel='stylesheet' type='text/css' />

<link href="/css/main.css" rel='stylesheet' type='text/css'>

<body style='background-color:#CCFFFF'>

    <div class='row'>

        <div class='col-md-3'>

        </div>

        <div class='col-md-6'>

            <div class='login_form'>

                <div class='login_title'>

                    <span class='text-success'>NCTC数据抓取平台</span>

                </div>

                <form class="form-horizontal" role="form" action="/accounts/login/" method="post">

                {% csrf_token %}

                  <div class="form-group">

                    {% if form.errors %}

                        <label for="message" class="col-sm-5 control-label" style='margin:-10px 0px 5px 30px;color:#990033;font-size:10px'>账户或者密码错误</label>

                    {% endif %}

                  </div>

                  <div class='form-group'>

                    <label for="username" class="col-sm-2 control-label" style='color:#330066'>账号</label>

                    <div class="col-sm-5">

                      <input class="form-control" name="username" id='username' placeholder="用户名">

                    </div>

                  </div>

                  <div class="form-group">

                    <label for="password" class="col-sm-2 control-label" style='color:#330066'>密码</label>

                    <div class="col-sm-5">

                      <input type="password" class="form-control" name="password" id='password' placeholder="密码">

                    </div>

                  </div>

                  <div class="form-group">

                    <div class="col-sm-offset-2 col-sm-10">

                      <input type="submit" class="btn btn-primary" style='color:white' value='登录'/>

                      {% if next %}

                        <input type='hidden' name='next' value='{{ next }}'>

                      {% else  %}

                        <input type='hidden' name='next' value='{{ next|add:"/main/" }}'>

                      {% endif %}

                    </div>

                  </div>

                </form>

            </div>

        </div>

    </div>

</body>

Admin后台管理

进入管理后台，新建一个用户，然后就可以使用这个用户进行登录了。

如下图所示，可以修改用户的权限。