[Django高级之Auth模块]

auth模块 ←详情点击查看

1、Auth模块是什么

Auth模块是Django自带的用户认证模块：

我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。

Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统–auth，它默认使用 auth_user 表来存储用户数据。

1 django提供的用户认证，创建，修改密码。。。用户相关操作

2 不需要创建用户表了，默认带了

3 插入数据（创建用户）：

    python3 manage.py createsuperuser   # 创建超级用户  通常只有一到两个超级用户

2、auth模块常用方法

from django.contrib import auth   # 导入auth模块

urls.py

from app01 import views

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^login/',views.MyLogin.as_view()),  # 登录界面

    url(r'^aa/',views.aa,name='aa'),

    url(r'^set_password/',views.set_password,)  # 修改密码

]

views.py

from django.contrib import auth   # 导入auth模块

def login(request):

    if request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        # 返回一个对象 即验证用户名以及密码是否正确，一般需要username 、password两个关键字参数。request不是必填参数

        user_obj = auth.authenticate(request,username=username,password=password)

        # print(user_obj)

        # print(user_obj.username)

        # print(user_obj.password)

        if user_obj:	# 返回值有可能为假 所以需要判断是否为真

            auth.login(request,user_obj)   # 为真的话 保存用户状态 用auth.login()方法

            '''只要执行了login方法、那么在任意位置都可以通过request.user获取当前对象'''

    return render(request,'login.html',locals())

def aa(request):

    '''只要执行了login方法、那么在任意位置都可以通过request.user获取当前对象'''

    print(request.user) # 获取用户对象 如果没有登录就是匿名用户

    # print(request.user.username)

    # print(request.user.password)

    print(request.user.is_authenticated())  # 判断用户是否登录

    return HttpResponse('哈哈')

# 修改密码

# 验证是否登录装饰器 导入模块↓

from django.contrib.auth.decorators import login_required

# @login_required(login_url='dl')  # 验证是否登录装饰器

@login_required    #  全局验证是否登录装饰器

def set_password(request):

    old_password = request.POST.get('old_password')  # 老密码

    new_password = request.POST.get('new_password')  # 新密码

    # 校验原密码是否相同 得到一个返回时 True or false

    # 用 request.user.check_password(老密码) 可以 自动校验

    is_right = request.user.check_password(old_password)

    # print(is_right)

    if is_right:  

        # 修改新密码  使用 request.user.set_password(新密码)方法

        request.user.set_password(new_password)

        # 一定要保存 不保存 修改无效

        request.user.save()

    return render(request,'set_password.html',locals())

login.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.6.0/jquery.min.js"></script>

    <script src="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.4.1/js/bootstrap.min.js"></script>

    <link href="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.4.1/css/bootstrap.min.css" rel="stylesheet">

</head>

<body>

<h1>用户登录</h1>

<form action="" method="post">

    {% csrf_token %}

    <p>username:<input type="text" name="username"></p>

    <p>password:<input type="text" name="password"></p>

    <button>提交</button>

</form>

</body>

</html>

set_password.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.6.0/jquery.min.js"></script>

    <script src="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.4.1/js/bootstrap.min.js"></script>

    <link href="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.4.1/css/bootstrap.min.css" rel="stylesheet">

</head>

<body>

<h1>密码修改</h1>

<form action="" method="post">

    {% csrf_token %}  

    <p>username:<input type="text" name="username" value="{{ request.user.username }}" disabled></p>

    <p>old_password:<input type="text" name="old_password"></p>  # 输入老密码

    <p>new_password:<input type="text" name="new_password"></p>  # 输入新密码

    <input type="submit">

</form>

</body>

</html>

总结操作:

from django.contrib import auth

# 校验用户名密码是否正确

auth.authenticate(request,username=username,password=password)

# 保存用户状态

auth.login(request,user_obj)

# 查看用户是否登录

request.user.is_authenticated()

# 获取用户对象

request.user

# 校验原密码是否正确

request.user.check_password()

# 修改密码

request.user.set_password()

request.user.save()

# 校验是否登录装饰器

from django.contrib.auth.decorators import login_required

"""

跳转全局配置

	只需在settings配置文件下写入

	LOGIN_URL = '/lg/'

	直接在你想要装饰的对象上写入@login_required即可

跳转局部配置

	@login_required(login_url='/lg/')

"""

[Django高级之Auth模块]的更多相关文章

  1. Django 2.0 学习(17)：Django 用户认证(auth模块)

    Django 用户认证(auth模块) 一.认证登陆 在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中:如果用户存在于数据库中,然后再验证用户输入 ...

  2. Django权限系统auth模块详解

    转自:原文出处 auth模块是Django提供的标准权限管理系统,可以提供用户身份认证, 用户组和权限管理. auth可以和admin模块配合使用, 快速建立网站的管理系统. 在INSTALLED_A ...

  3. django中的auth模块以及分页器

    1.auth模块 auth模块是Django提供的标准权限管理系统,可以提供用户身份认证,和权限管理 auth可以和admin模块配合使用, 快速建立网站的管理系统 在INSTALLED_APPS中添 ...

  4. django自关联,auth模块

    一.自关联 写蛮好的一篇博客:https://www.cnblogs.com/Kingfan1993/p/9936541.html 1.一对多关联 1.表内自关联是指表内数据相关联的对象和表是相同字段 ...

  5. 1205 CSRF跨站请求与django中的auth模块使用

    目录 今日内容 昨日回顾 基于配置文件的编程思想 importlib模块 简单代码实现 跨站请求伪造csrf 1. 钓鱼网站 如何实现 模拟该现象的产生 2. 解决问题 解决 {% csrf_toke ...

  6. Django框架中auth模块的详解

    auth模块 auth模块是对登录认证方法的一种封装,本身就是一个对象,可以获取用户的详细信息,有了auth模块可以验证登录信息是否存在数据库中,还可以检验用户是否已经登录,校验密码等 auth方法 ...

  7. django中间件和auth模块

    Django中间件 由django的生命周期图我们可以看出,django的中间件就类似于django的保安,请求一个相应时要先通过中间件才能到达django后端(url.views.template. ...

  8. Django CBV加装饰器、Django中间件、auth模块

    一. CBV加装饰器 在视图层中,基于函数的视图叫FBV(function base views),基于类的视图叫CBV(class base views).当需要用到装饰器时,例如之前的基于Cook ...

  9. Django基础之auth模块

    内容概要 用户认证模块auth auth模块补充 auth_user表扩展字段 内容详细 auth模块 主要是用来做用户相关的功能 注册 登录 验证 修改密码 注销 ​ 访问admin需要管理员账号 ...

随机推荐

  1. 曾侯乙编钟引发的遐想之Java设计模式：状态模式

    目录 示例 简单例子 改进代码 状态模式 定义 意图 主要解决问题 何时使用 优缺点 曾侯乙编钟 状态模式-命令模式-策略模式 示例 一个类对外提供了多个行为,同时该类对象有多种状态,不同状态下对外的 ...

  2. DDD实践反思

    某大型互联网公司于2019年开始在XX中台财务域进行DDD实践.事后回顾,整体并没有达到预期的效果,个人也做了很多的反思和总结,形成此文. 1. 背景 为什么当时要实践DDD?其中的缘由比较复杂,可以 ...

  3. WinDBg定位asp.net mvc项目异常崩溃源码位置

    项目介绍:asp.net mvc + angular +iis(windows)+windows server 系统莫名崩溃 最近有个系统默认奇妙崩溃50x,服务整体变成无响应,当运维告知我只有重启应 ...

  4. 三. 初步认识Eureka注册中心

    Eureka Eureka是Netflix公司出品,英文直译:发现了,找到了! 认识Eureka (一)首先我们来解决第一问题,服务的管理. Ⅰ.早期开发模式中出现的问题 再早期开发时业务时,首先模块 ...

  5. Mybatis的简单增删改查

    刚开始学习Mybatis可以先看下官方文档,MyBatis是支持定制化SQL.存储过程以及高级映射的优秀的持久层框架.MyBatis避免了几乎所有的JDBC代码和手工设置参数以及抽取结果集.MyBat ...

  6. 16- web测试总结

    在线用户不进行任何操作,对服务器也会产生压力.因为有会话的存在. 服务器tps与相应时间没有直接关系:每个口 关键性能指标:TPS.响应时间.并发数.思考时间.资源利用率(内存.cpu.磁盘).pv. ...

  7. 【日志追踪】（微服务应用和单体应用）-logback中的MDC机制

    一.MDC介绍 MDC(Mapped Diagnostic Contexts)映射诊断上下文,该特征是logback提供的一种方便在多线程条件下的记录日志的功能, 某些应用程序采用多线程的方式来处理多 ...

  8. 利用 Windows 线程池定制的 4 种方式完成任务（Windows 核心编程）

    Windows 线程池 说起底层的线程操作一般都不会陌生,Windows 提供了 CreateThread 函数来创建线程,为了同步线程的操作,Windows 提供了事件内核对象.互斥量内核对象.关键 ...

  9. Windows PE 第十二章 PE变形技术

    PE变形技术 这章东西太多,太细了.这里我只记录了一些重点概念.为后面学习做铺垫. PE变形:改变PE结构之后,PE加载器依然可以成功加载运行我们的程序. 一 变形常用技术: 结构重叠技术.空间调整技 ...

  10. c# 通过 p/invoke 使用 c的加密程序 参数传递问题

    最近项目中使用需要上位机和下位机通过rs232通信,涉及到通讯加密问题, 硬件那边主要是pcb layout的,于是我就把加密的活拦了过来,锻炼锻炼 首先说明问题: 在c中,加密解密都测试通过,然后在 ...