Django基础八之认证模块---auth

Django基础八之认证模块---auth

1. auth介绍

Django 自带一个用户验证系统。它负责处理用户账号、组、权限和基于cookie的用户会话。

认证系统由以下部分组成：

用户
权限：二进制（是/否）标识指定用户是否可以执行特定任务。
组：将标签和权限应用于多个用户的一般方法。
可配置的密码哈希化系统
为登录用户或限制内容提供表单和视图工具
可插拔的后端系统

2. autho常用操作

2.1 创建用户

创建用户使用User对象。

创建普通用户

>>> from django.contrib.auth.models import User

>>> user = User.objects.create_user(username='john', email='lennon@thebeatles.com', password='johnpassword')

>>> user.last_name = 'Lennon'

>>> user.save()

# 创建普通用户可以不写email

创建超级用户：

>>>:python manage.py createsuperuser

        user (leave blank to use 'hans'):  test

        Email address:

        Warning: Password input may be echoed.

        Password: 

或：

python manage.py createsuperuser --username=joe --email=joe@example.com

然后输入密码

使用代码创建超级用户:

>>> from django.contrib.auth.models import User

>>> user = User.objects.create_superuser()('john', 'lennon@thebeatles.com', 'johnpassword')

>>> user.last_name = 'Lennon'

>>> user.save() 

# 创建超级用户必须要写email

2.2 验证用户

使用 authenticate() 来验证用户，即验证用户名以及密码是否正确，。它使用 username 和 password 作为参数来验证，如果后端验证有效，则返回一个 :class:~django.contrib.auth.models.User 对象。如果后端引发 PermissionDenied错误，将返回 None。

from django.contrib.auth import authenticate

user = authenticate(username='john', password='secret')

if user is not None:

    # A backend authenticated the credentials

else:

    # No backend authenticated the credentials

2.3 验证用户是否登录

使用request.user.is_authenticated验证用户是否登录，始终返回 True （匿名用户 AnonymousUser.is_authenticated 始终返回 False ）。这是一种判断用户是否已通过身份认证的方法。

if request.user.is_authenticated:

    # Do something for authenticated users.

    ...

else:

    # Do something for anonymous users.

    ...

没有用户登录将会被设置为 AnonymousUser 否则设置为登录用户

在前端模版本中使用：

{% if request.user.is_authenticated %}

    {{ request.user.username }} 欢迎你

{% else %}

    <a href="/auth_login/">请去登录</a>

{% endif %}

2.4 已验证的用户想附加到当前会话

例如登录后想要拿到具体登录的用户。就可以使用login()

from django.contrib.auth import login

login(request, user, backend=None)

2.5 快捷增加登录校验装饰器

auth 给提供的一个装饰器工具，用来快捷的给某个视图添加登录校验。

from django.contrib.auth.decorators import login_required

@login_required(url='/login/')  # 如果没有登录，则跳转到login页面

def my_view(request):

3.2版本中 @login_required(login_url='/login/')

2.6 退出登录

from django.contrib.auth import logout

logout(request)

调用 logout() 后，当前请求的会话数据会被全部清除。这是为了防止其他使用同一个浏览器的用户访问前一名用户的会话数据

如果用户未登录，logout() 不会报错。

2.7 检查密码

check_password(raw_password)¶

如果给定的原始字符串是用户的正确密码，返回 True。（密码哈希值用于比较）

2.8 修改密码

 set_password

注意：设置完一定要调用用户对象的save方法！！！

另一个方法：

python manage.py changepassword *username*

2.9. 示例:利用auth模块搭建登录才能访问和有退出功能的页面

HTML代码：

home.html: 主页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div>

    <p>{{ user }}, 欢迎登录</p>

    <a href="/logout/">退出</a>

</div>

</body>

</html>

login.html # 登录页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <div class="panel  panel-success">

                <div class="panel-body">

                    用户登录

                </div>

                <div class="panel-footer">

                    <form action="" method="post"     class="form-group">

                        {% csrf_token %}

                        username:<input type="text"  name="username" class="form-control">

                        password:<input type="password" name="password" class="form-control">

                        <input type="submit" value="提交" class="btn btn-success">

                        <a href="/register/" class="col-md-offset-1">注册用户</a>

                    </form>

                </div>

            </div>

        </div>

    </div>

</div>

</body>

</html>

register.html # 注册页

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <form action="" method="post">

                {% csrf_token %}

                username:<input type="text" name="username" class="form-control" id="user">

                password:<input type="password" name="password" class="form-control" id="pwd">

                Confirm Password:<input type="password" name="re-password" class="form-control" id="repwd">

                email: <input type="email"  name="email" id="email" class="form-control">

                <input type="submit" value="提交"  id="btn" class=" btn btn-success">

            </form>

        </div>

    </div>

</div>

</script>

</body>

</html>

logout.html # 退出页面

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>

    <script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>

    <link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css">

</head>

<body>

<div class="container">

    <div class="row">

        <div class="col-md-8 col-md-offset-2">

            <p>{{ user }}已退出</p>

        </div>

    </div>

</div>

</body>

</html>

views.py代码

from django.shortcuts import render,HttpResponse, redirect

# Create your views here.

from django.contrib.auth.models import User

from django.contrib.auth import authenticate,login, logout

from django.contrib.auth.decorators import login_required

def auth_login(request):  # 登录功能

    if request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("password")

        print(username, password)

        user = authenticate(username=username,password=password) # 验证用户密码是否正确

        if user is not None:

            print("登录成功")

            login(request, user)  # 已验证的用户附加到当前会话

            return redirect("/home/")

        else:

            return HttpResponse("用户名或密码错误")

    return  render(request, "login.html")

@login_required(login_url='/login/')  # 如果没登录利用login_required跳到登录页

def home(request):  # 主页

    if request.user.is_authenticated:

        return render(request, "home.html", {"user":request.user})

    else:

        return render(request, "home.html")

def register(request):  # 注册

    if request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("password")

        email = request.POST.get("email")

        print(username, password,email)

        user = User.objects.create_user(username=username,password=password,email=email)

        user.save()

    return render(request, "register.html")

def auth_logout(request):  # 退出

    user = request.user

    logout(request)

    return render(request, "logout.html", locals())

urls.py代码

from django.contrib import admin

from django.urls import path

from auth01 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('', views.home),

    path('home/', views.home),

    path('login/', views.auth_login),

    path('register/', views.register),

    path('logout/', views.auth_logout),

]

访问:http://127.0.0.1:8000/home

输入用户和密码：test/123

点退出

2.10 User对象的is_staff和is_active

is_staff ： 用户是否拥有网站的管理权限.如果没有，后台admin登录不进去

is_active ：是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录。

3. 扩展默认的auth_user表

3.1 方案一: 一对一扩展

from django.contrib.auth.models import User

class user_info(models.Model):

    user=models.OneToOneField(to=User)

    phone=models.CharField(max_length=32)  # 增加了phone字段

3.2 方案二：继承AbstractUser类扩展

前提是auth_user表没有创建之前操作

	1. 写一个类，继承AbstractUser

    2. 在类中扩写字段(可以重写原来有的字段)

        class MyAuthUser(AbstractUser):

    		phone=models.CharField(max_length=32)

    3. 在配置文件中(settings.py)配置

    	# 引用Django自带的User表，继承使用时需要设置

		AUTH_USER_MODEL = "APP名.自己创建的表名"

        如：

        AUTH_USER_MODEL = "auth01.MyAuthUser"

# 如果auth_user表已经有了，还想扩写需要以下三步：

	-删库

    -清空项目中所有migration的记录

    -清空源码中admin，auth俩app的migration的记录

Django基础八之认证模块---auth的更多相关文章

day 65 Django基础十一之认证系统
Django基础十一之认证系统本节目录一 auth模块二 User对象三扩展默认的auth_user表四 xxx 五 xxx 六 xxx 七 xxx 八 xxx 一 auth模块我们 ...
{Django基础八之cookie和session}一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 xxx 七 ...
day 62.3 Django基础八之cookie和session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 xxx ...
day 73 Django基础八之cookie和session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 x ...
django 认证模块auth,表单组件form
django认证系统(auth): 1.首先我们在新窗口中打开一个django项目,之后点击,
15.Django基础十一之认证系统
一 auth模块我们在开发一个网站的时候,无可避免的需要设计实现网站的用户系统.此时我们需要实现包括用户注册.用户登录.用户认证.注销.修改密码等功能,这还真是个麻烦的事情呢. Django作为一个 ...
Django基础十一之认证系统
一 auth模块我们在开发一个网站的时候,无可避免的需要设计实现网站的用户系统.此时我们需要实现包括用户注册.用户登录.用户认证.注销.修改密码等功能,这还真是个麻烦的事情呢. Django作为一个 ...
『Django』第N+1节: Django自带的认证系统 - auth
个人网站: lipeiguan.top 以后会慢慢转移到个人网站, 欢迎大家收藏^ . ^ 写在前面我们在开发一个网站的时候, 经常需要实现网站的用户系统. 这个时候我们需要实现用户注册.用户登录. ...
十一、Django认证模块--Auth模块
一.常规认证方法我们学生管理之登录实现一文中已经了解了自己写一个登录逻辑的过程: 1.url配置 urlpatterns = [ url(r'^login/$', views.login), url ...

随机推荐

日行一算（Consecutive Integer-连续整数）
题目题目描述 2005年的百度之星初赛有这么一道题,一个正整数有可能可以被表示为 m(m>1) 个连续正整数之和,如: 15=1+2+3+4+5 15=4+5+6 15=7+8 但现在你的任务 ...
字段是字段，属性是属性，字段不是属性，属性看getter或setter
1.看图猜字段和属性 2.结果是一个属性[字段麻,太明目张胆啦,就是2啦],又是哪个属性能够显示出来呢? 3.这是为什么呢? 让我们回到javabean的课堂~~~ ★ javaBean中的prope ...
运行EXE文件，系统提示缺少api-ms-win-crt-runtime-l1-1-0.dll，解决方法！！
api-ms-win-crt-runtime-l1-1-0.dll是一个Windows系统的应用程序拓展文件,也叫动态链接库文件.这个文件能帮助绝大多数用户解决在安装或启动部分游戏软件时出现计算机中丢 ...
Python中random模块的用法案例
1 import random # 调用random模块 2 3 a = random.random() # 随机从0-1之间抽取一个小数 4 print(a) 5 6 a = random.rand ...
Linux系列——挂载Windows虚拟文件夹到Linux系统
在windows操作系统上安装多台Linux虚拟机,需要方便的在windows系统和虚拟机上的Linux系统进行文件拷贝. 需要用到共享虚拟文件夹技术,将windows文件夹挂载到linux系统中 ...
embarrass的writeup
大家好,这次我要为大家带来都是攻防世界misc部分embarrass的writeup. 首先下载附件,是一个压缩包,解压后找到一个流量包.用wireshark打开,直接在搜索框中输入flag{ ...
使用 matplotlib 显示彩色图像
详细说明见代码注释 """ 介绍如何使用 matplotlib 输入.输出彩色图像,并简要介绍如何将数组表示形式的图像数据显示为图像 """ ...
网络主动测评系统，IT网络运维管理的法宝！
随着计算机网络的普及和快速发展,互联网已经融入到人们的衣食住行等方方面面,如工作.购物.音视频聊天.视频会议.朋友圈.抖音.在线网游.网络电影电视等.毫不夸张地说,现如今大部分人的绝大多数时间都已经离 ...
【代码编译器】vscode 配置详细介绍
前言:运行环境.net6.0 C#10 安装.NET Core SDK和运行官网下载地址:https://www.microsoft.com/net/download/core 安装.Net 4.7 ...
使用kind快速搭建本地k8s集群
Kind是什么? k8s集群的组成比较复杂,如果纯手工部署的话易出错且时间成本高.而本文介绍的Kind工具,能够快速的建立起可用的k8s集群,降低初学者的学习门槛. Kind是Kubernetes I ...

Django基础八之认证模块---auth

Django基础八之认证模块---auth

1. auth介绍

2. autho常用操作

2.1 创建用户

2.2 验证用户

2.3 验证用户是否登录

2.4 已验证的用户想附加到当前会话

2.5 快捷增加登录校验装饰器

2.6 退出登录

2.7 检查密码

2.8 修改密码

2.9. 示例:利用auth模块搭建登录才能访问和有退出功能的页面

2.10 User对象的is_staff和is_active

3. 扩展默认的auth_user表

3.1 方案一: 一对一扩展

3.2 方案二： 继承AbstractUser类扩展

Django基础八之认证模块---auth的更多相关文章

随机推荐

热门专题

3.2 方案二：继承AbstractUser类扩展