Django基础八之认证模块---auth

Django基础八之认证模块---auth

1. auth介绍

Django 自带一个用户验证系统。它负责处理用户账号、组、权限和基于cookie的用户会话。

认证系统由以下部分组成：

用户
权限：二进制（是/否）标识指定用户是否可以执行特定任务。
组：将标签和权限应用于多个用户的一般方法。
可配置的密码哈希化系统
为登录用户或限制内容提供表单和视图工具
可插拔的后端系统

2. autho常用操作

2.1 创建用户

创建用户使用User对象。

创建普通用户

>>> from django.contrib.auth.models import User

>>> user = User.objects.create_user(username='john', email='lennon@thebeatles.com', password='johnpassword')

>>> user.last_name = 'Lennon'

>>> user.save()

# 创建普通用户可以不写email

创建超级用户：

>>>:python manage.py createsuperuser

        user (leave blank to use 'hans'):  test

        Email address:

        Warning: Password input may be echoed.

        Password: 

或：

python manage.py createsuperuser --username=joe --email=joe@example.com

然后输入密码

使用代码创建超级用户:

>>> from django.contrib.auth.models import User

>>> user = User.objects.create_superuser()('john', 'lennon@thebeatles.com', 'johnpassword')

>>> user.last_name = 'Lennon'

>>> user.save() 

# 创建超级用户必须要写email

2.2 验证用户

使用 authenticate() 来验证用户，即验证用户名以及密码是否正确，。它使用 username 和 password 作为参数来验证，如果后端验证有效，则返回一个 :class:~django.contrib.auth.models.User 对象。如果后端引发 PermissionDenied错误，将返回 None。

from django.contrib.auth import authenticate

user = authenticate(username='john', password='secret')

if user is not None:

    # A backend authenticated the credentials

else:

    # No backend authenticated the credentials

2.3 验证用户是否登录

使用request.user.is_authenticated验证用户是否登录，始终返回 True （匿名用户 AnonymousUser.is_authenticated 始终返回 False ）。这是一种判断用户是否已通过身份认证的方法。

if request.user.is_authenticated:

    # Do something for authenticated users.

    ...

else:

    # Do something for anonymous users.

    ...

没有用户登录将会被设置为 AnonymousUser 否则设置为登录用户

在前端模版本中使用：

{% if request.user.is_authenticated %}

    {{ request.user.username }} 欢迎你

{% else %}

    <a href="/auth_login/">请去登录</a>

{% endif %}

2.4 已验证的用户想附加到当前会话

例如登录后想要拿到具体登录的用户。就可以使用login()

from django.contrib.auth import login

login(request, user, backend=None)

2.5 快捷增加登录校验装饰器

auth 给提供的一个装饰器工具，用来快捷的给某个视图添加登录校验。

from django.contrib.auth.decorators import login_required

@login_required(url='/login/')  # 如果没有登录，则跳转到login页面

def my_view(request):

3.2版本中 @login_required(login_url='/login/')

2.6 退出登录

from django.contrib.auth import logout

logout(request)

调用 logout() 后，当前请求的会话数据会被全部清除。这是为了防止其他使用同一个浏览器的用户访问前一名用户的会话数据

如果用户未登录，logout() 不会报错。

2.7 检查密码

check_password(raw_password)¶

如果给定的原始字符串是用户的正确密码，返回 True。（密码哈希值用于比较）

2.8 修改密码

 set_password

注意：设置完一定要调用用户对象的save方法！！！

另一个方法：

python manage.py changepassword *username*

2.9. 示例:利用auth模块搭建登录才能访问和有退出功能的页面

HTML代码：

home.html: 主页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div>

    <p>{{ user }}, 欢迎登录</p>

    <a href="/logout/">退出</a>

</div>

</body>

</html>

login.html # 登录页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <div class="panel  panel-success">

                <div class="panel-body">

                    用户登录

                </div>

                <div class="panel-footer">

                    <form action="" method="post"     class="form-group">

                        {% csrf_token %}

                        username:<input type="text"  name="username" class="form-control">

                        password:<input type="password" name="password" class="form-control">

                        <input type="submit" value="提交" class="btn btn-success">

                        <a href="/register/" class="col-md-offset-1">注册用户</a>

                    </form>

                </div>

            </div>

        </div>

    </div>

</div>

</body>

</html>

register.html # 注册页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <form action="" method="post">

                {% csrf_token %}

                username:<input type="text" name="username" class="form-control" id="user">

                password:<input type="password" name="password" class="form-control" id="pwd">

                Confirm Password:<input type="password" name="re-password" class="form-control" id="repwd">

                email: <input type="email"  name="email" id="email" class="form-control">

                <input type="submit" value="提交"  id="btn" class=" btn btn-success">

            </form>

        </div>

    </div>

</div>

</script>

</body>

</html>

logout.html # 退出页面

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <p>{{ user }}已退出</p>

        </div>

    </div>

</div>

</body>

</html>

views.py代码

from django.shortcuts import render,HttpResponse, redirect

# Create your views here.

from django.contrib.auth.models import User

from django.contrib.auth import authenticate,login, logout

from django.contrib.auth.decorators import login_required

def auth_login(request):  # 登录功能

    if request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("password")

        print(username, password)

        user = authenticate(username=username,password=password) # 验证用户密码是否正确

        if user is not None:

            print("登录成功")

            login(request, user)  # 已验证的用户附加到当前会话

            return redirect("/home/")

        else:

            return HttpResponse("用户名或密码错误")

    return  render(request, "login.html")

@login_required(login_url='/login/')  # 如果没登录利用login_required跳到登录页

def home(request):  # 主页

    if request.user.is_authenticated:

        return render(request, "home.html", {"user":request.user})

    else:

        return render(request, "home.html")

def register(request):  # 注册

    if request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("password")

        email = request.POST.get("email")

        print(username, password,email)

        user = User.objects.create_user(username=username,password=password,email=email)

        user.save()

    return render(request, "register.html")

def auth_logout(request):  # 退出

    user = request.user

    logout(request)

    return render(request, "logout.html", locals())

urls.py代码

from django.contrib import admin

from django.urls import path

from auth01 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('', views.home),

    path('home/', views.home),

    path('login/', views.auth_login),

    path('register/', views.register),

    path('logout/', views.auth_logout),

]

访问:http://127.0.0.1:8000/home

输入用户和密码：test/123

点退出

2.10 User对象的is_staff和is_active

is_staff ： 用户是否拥有网站的管理权限.如果没有，后台admin登录不进去

is_active ：是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录。

3. 扩展默认的auth_user表

3.1 方案一: 一对一扩展

from django.contrib.auth.models import User

class user_info(models.Model):

    user=models.OneToOneField(to=User)

    phone=models.CharField(max_length=32)  # 增加了phone字段

3.2 方案二：继承AbstractUser类扩展

前提是auth_user表没有创建之前操作

	1. 写一个类，继承AbstractUser

    2. 在类中扩写字段(可以重写原来有的字段)

        class MyAuthUser(AbstractUser):

    		phone=models.CharField(max_length=32)

    3. 在配置文件中(settings.py)配置

    	# 引用Django自带的User表，继承使用时需要设置

		AUTH_USER_MODEL = "APP名.自己创建的表名"

        如：

        AUTH_USER_MODEL = "auth01.MyAuthUser"

# 如果auth_user表已经有了，还想扩写需要以下三步：

	-删库

    -清空项目中所有migration的记录

    -清空源码中admin，auth俩app的migration的记录

Django基础八之认证模块---auth的更多相关文章

day 65 Django基础十一之认证系统
Django基础十一之认证系统本节目录一 auth模块二 User对象三扩展默认的auth_user表四 xxx 五 xxx 六 xxx 七 xxx 八 xxx 一 auth模块我们 ...
{Django基础八之cookie和session}一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 xxx 七 ...
day 62.3 Django基础八之cookie和session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 xxx ...
day 73 Django基础八之cookie和session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 x ...
django 认证模块auth,表单组件form
django认证系统(auth): 1.首先我们在新窗口中打开一个django项目,之后点击,
15.Django基础十一之认证系统
一 auth模块我们在开发一个网站的时候,无可避免的需要设计实现网站的用户系统.此时我们需要实现包括用户注册.用户登录.用户认证.注销.修改密码等功能,这还真是个麻烦的事情呢. Django作为一个 ...
Django基础十一之认证系统
一 auth模块我们在开发一个网站的时候,无可避免的需要设计实现网站的用户系统.此时我们需要实现包括用户注册.用户登录.用户认证.注销.修改密码等功能,这还真是个麻烦的事情呢. Django作为一个 ...
『Django』第N+1节: Django自带的认证系统 - auth
个人网站: lipeiguan.top 以后会慢慢转移到个人网站, 欢迎大家收藏^ . ^ 写在前面我们在开发一个网站的时候, 经常需要实现网站的用户系统. 这个时候我们需要实现用户注册.用户登录. ...
十一、Django认证模块--Auth模块
一.常规认证方法我们学生管理之登录实现一文中已经了解了自己写一个登录逻辑的过程: 1.url配置 urlpatterns = [ url(r'^login/$', views.login), url ...

随机推荐

学习：二维码、QR码、J4L-QRCode、java
开源码 Java 解码器(编码解码)下载:http://sourceforge.jp/projects/qrcode/downloads/28391/qrcode.zip Java QR Code O ...
它来了，那个最帅的男人来了 Linux常用命令精华讲解中部
Linux 相对于上部,今天这些内容有点干巴 -ls 列表显示目录内容 -alias 设置别名 -du 统计目录及文件空间占用情况 -mkdir 创建新目录 - ...
MHA高可用配置及故障切换
MHA高可用配置及故障切换目录 MHA高可用配置及故障切换一.案例概述二.案例前置知识点 1. MHA概述 2. MHA的组成 (1)MHA Manager(管理节点) (2)MHA Node( ...
一劳永逸Java环境配置,以及编写我的第一个Java程序
Java环境配置,以及编写我的第一个Java程序配置步骤 1.下载jdk 2.安装步骤 3.配置环境 4.我的第一个Java程序配置步骤网上的教程有很多,方法也都不尽相同.今天我就分享一下我的配 ...
PHP面试常考之会话控制
你好,是我琉忆,欢迎您来到PHP面试专栏.本周(2019.2-25至3-1)的一三五更新的文章如下: 周一:PHP面试常考之会话控制周三:PHP面试常考之网络协议周五:PHP面试常考题之会话控制和网络 ...
PHP+mysql真题
PHP+mysql真题来自<PHP程序员面试笔试宝典>,涵盖了近三年了各大型企业常考的PHP面试题,针对面试题提取出来各种面试知识也涵盖在了本书. [真题215] 按要求写出SQL实现. ...
mysql data local的使用导入与导出数据到.txt
一.先创建表 CREATE TABLE stu(id INT UNSIGNED AUTO_INCREMENT,NAME VARCHAR(15) UNIQUE, /* 唯一约束 , 可以不填写,如果填写 ...
spring IOC的理解，原理与底层实现？
从总体到局部总控制反转:理论思想,原来的对象是由使用者来进行控制,有了spring之后,可以把整个对象交给spring来帮我们进行管理 DI(依赖注入):把对应的属性 ...
Spring Cloud 中自定义外部化扩展机制原理及实战
Spring Cloud针对Environment的属性源功能做了增强, 在spring-cloud-contenxt这个包中,提供了PropertySourceLocator接口,用来实现属性文件加 ...
Python中类的多层继承和多重继承

Django基础八之认证模块---auth

Django基础八之认证模块---auth

1. auth介绍

2. autho常用操作

2.1 创建用户

2.2 验证用户

2.3 验证用户是否登录

2.4 已验证的用户想附加到当前会话

2.5 快捷增加登录校验装饰器

2.6 退出登录

2.7 检查密码

2.8 修改密码

2.9. 示例:利用auth模块搭建登录才能访问和有退出功能的页面

2.10 User对象的is_staff和is_active

3. 扩展默认的auth_user表

3.1 方案一: 一对一扩展

3.2 方案二： 继承AbstractUser类扩展

Django基础八之认证模块---auth的更多相关文章

随机推荐

热门专题

3.2 方案二：继承AbstractUser类扩展