auth模块

之前我们在进行用户登录验证的时候，都是自己写代码，接收用户提交的数据，然后去数据库取数据进行匹配验证，其实Django已经给我们提供了内置的用户认证功能。不信的话你可以打开models.py，新建一个model类，然后执行python manage.py makemigrationss和python manage.py migrate，可以发现数据库中除了自己建的表之外，还有如下表：

auth_user
auth_group
auth_group_permissions
auth_permission
auth_user_groups
auth_user_user_permissions

以上6张表都是用于认证的，其中auth_user表是用于用户认证的

使用Django自带的认证功能，需要导入auth模块

from django.contrib import auth

auth里面封装了许多方法，用的最多的有三个

## authenticate方法
提供了用户认证，即验证用户名以及密码是否正确,一般需要username password两个关键字参数

如果认证信息有效，会返回一个 User 对象。authenticate()会在User 对象上设置一个属性标识那种认证后端认证了该用户，且该信息在后面的登录过程中是需要的。当我们试图登陆一个从数据库中直接取出来不经过authenticate()的User对象会报错的！！

使用Pycharm新建项目authDemo, 执行2个命令，生成django需要的表

python manage.py makemigrations

python manage.py migrate

使用命令行创建一个超级用户

python manage.py createsuperuser

会提示输入用户名、邮箱、密码等，<font color='#ff0000'注意输入密码时是看不见的，光标也不会移动，输入完回车就行！

打开auth_user表，可以可以看到多了一条记录，其中密码是加密存储的

修改urls.py，增加路径

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

]

修改views.py，增加视图函数
```python
from django.shortcuts import render, HttpResponse, redirect
from django.contrib import auth
# Create your views here.

def login(request):

if request.method == 'POST':

user = request.POST.get('user')

pwd = request.POST.get('pwd')

# 用户认证成功，返回user对象，否则返回None

ret = auth.authenticate(username=user, password=pwd)

print(ret)

print(type(ret))

print(ret.dict)

if ret:

return redirect('/index/')

return render(request, 'login.html')

def index(request):

return render(request, 'index.html')

<br>

在templates新建文件login.html和index.html

login.html

```html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<form action="" method="post">

    {% csrf_token %}

    <label for="user">用户名</label>

    <input type="text" name="user" id="user">

    <label for="pwd">密码</label>

    <input type="password" name="pwd" id="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

</body>

</html>

访问登录页面

登录成功跳转道index页面

查看控制台输出

liu

<class 'django.contrib.auth.models.User'>

{'_state': <django.db.models.base.ModelState object at 0x0000026910303518>, 'id': 2, 'password': 'pbkdf2_sha256$120000$1YA8aSwnUOkF$6B0WD0O/pplS1jw9MZCcehBm4U/qRu1ps3qEWIsD6oY=', 'last_login': None, 'is_superuser': True, 'username': 'liu', 'first_name': '', 'last_name': '', 'email': 'abc@qq.com', 'is_staff': True, 'is_active': True, 'date_joined': datetime.datetime(2019, 3, 28, 11, 39, 17, 253175, tzinfo=<UTC>), 'backend': 'django.contrib.auth.backends.ModelBackend'}

## login方法
login的语法为`login(HttpResponse, user)`，其接收一个HttpResponse对象，以及换一个认证的User对象，作用是使用django的session框架给某个已认证的用户加上sessionid等信息

修改views.py

from django.shortcuts import render, HttpResponse, redirect

from django.contrib import auth

# Create your views here.

def login(request):

    if request.method == 'POST':

        user = request.POST.get('user')

        pwd = request.POST.get('pwd')

        # 用户认证成功，返回user对象，否则返回None

        user = auth.authenticate(username=user, password=pwd)

        # print(user)

        # print(type(user))

        # print(user.__dict__)

        if user:

            # 登录，注册session，同时会把user封装道request中

            auth.login(request, user)

            return redirect('/index/')

    return render(request, 'login.html')

def index(request):

    # request.user是当前用户，如果没有登录则默认是AnonymousUser

    print(request.user)

    print(request.user.id)

    print(request.user.username)

    print(request.user.password)

    return render(request, 'index.html')

直接访问index

报错

控制台输出

AnonymousUser

None

(报错信息忽略)

request.user 默认是一个匿名对象，auth_user表的所有字段对应的值，都是空的

登录成功后，查看控制台输出

liu

2

liu

pbkdf2_sha256$120000$1YA8aSwnUOkF$6B0WD0O/pplS1jw9MZCcehBm4U/qRu1ps3qEWIsD6oY=

注意，request.user是全局变量，可以在任意代码中运用那么它是怎么实现的呢，答案是利用中间件实现的，我们来看一下settings里面的配置

红色方框里面的就是认证的中间件

当auth.login(request, user)这句话执行之后，就注册session，产生了一个全局变量

上面的例子里没有登录就可以访问主页是不对的，应该加入判断

修改index视图函数
```python
def index(request):
# request.user是当前用户，如果没有登录则默认是AnonymousUser
# print(request.user)
# print(request.user.id)
# print(request.user.username)
# print(request.user.password)

user_id = request.user.id

print(user_id)

name = request.user.username

if user_id:

    return render(request, 'index.html', {'name': name})

return redirect('/login/')

<br>

修改index.html

```html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

<h3>Hi! {{ name }}</h3>

</body>

</html>

logout方法

logput为注销，语法为auth.logout(request)

修改urls.py，增加路径logout

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

    path('logout/', views.logout),

]

修改views.py，增加logout视图函数

def logout(request):

    auth.logout(request)  # 清除cookie和session

    return redirect('/login/')

该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。

修改index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

<h3>Hi! {{ name }}</h3>

<a href="/logout/">注销</a>

</body>

</html>

刷新页面

点击注销，跳转到了登录界面

检查元素，已经没有sessionid了

我们客户以看一下logout的源码

def logout(request):

    """

    Remove the authenticated user's ID from the request and flush their session

    data.

    """

    # Dispatch the signal before the user is logged out so the receivers have a

    # chance to find out *who* logged out.

    user = getattr(request, 'user', None)

    if not getattr(user, 'is_authenticated', True):

        user = None

    user_logged_out.send(sender=user.__class__, request=request, user=user)

    # remember language choice saved to session

    language = request.session.get(LANGUAGE_SESSION_KEY)

    # 清空session

    request.session.flush()

    if language is not None:

        request.session[LANGUAGE_SESSION_KEY] = language

    if hasattr(request, 'user'):

        from django.contrib.auth.models import AnonymousUser

        # 把request.user置为AnonymousUser

        request.user = AnonymousUser()

User对象

User 对象属性：username， password（必填项）password用哈希算法保存到数据库

is_authenticated方法

如果是真正的 User 对象，返回值恒为 True 。用于检查用户是否已经通过了认证。

通过认证并不意味着用户拥有任何权限，甚至也不检查该用户是否处于激活状态，这只是表明用户成功的通过了认证。这个方法很重要, 在后台用request.user.is_authenticated()判断用户是否已经登录，如果true则可以向前台展示request.user.name

修改index视图函数，更改判断方式

def index(request):

    # request.user是当前用户，如果没有登录则默认是AnonymousUser

    # print(request.user)

    # print(request.user.id)

    # print(request.user.username)

    # print(request.user.password)

    if request.user.is_authenticated:

        name = request.user.username

        return render(request, 'index.html', {'name': name})

    return redirect('/login/')

注意

is_authenticated是一个属性，没有括号，默认值为False

@property

    def is_authenticated(self):

        return False

清除缓存，再次访问index页面

输入用户名和密码

创建用户

使用 create_user 辅助函数创建用户:

修改urls.py，增加路径adduser

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

    path('logout/', views.logout),

    path('adduser/', views.adduser),

]

修改views.py，增加adduser视图函数

def adduser(request):

    if request.method == 'POST':

        from django.contrib.auth.models import User

        username = request.POST.get('user')

        password = request.POST.get('pwd')

        User.objects.create_user(username=username, password=password)

        return HttpResponse('添加成功！')

    return render(request, 'adduser.html')

访问adduser页面

添加后查看auth_user表记录

这里is_supeiuser为0，表示普通用户，如果你要创建超级用户，用create_superuser，注意创建超级用户要指定邮箱(对于Django2)

## 小结
### 用户认证
认证成功返回user对象，失败返回None
```python
user=auth.authenticate(username=user, password=pwd)
```
### 登录
注册session
```python
auth.login(request,user) # 全局变量 request.user=当前登陆对象(session中)
```
### 注销
清除session，内部使用了request.session.flush()
```python
auth.logout(request)

### 创建用户

```python

from django.contrib.auth.models import User

User.objects.create_user(username="robin",password=123)

判断是否已认证

request.user.is_authenticated

补充：request.user是全局变量，在模板中也可以直接渲染
修改index.html
```html

Title

个人主页

Hi! {{ request.user.username }}

注销

重新登录，效果是一样的

![](https://img2018.cnblogs.com/blog/1542801/201903/1542801-20190328221647554-1220700935.png)

Django之用户认证组件的更多相关文章

python 全栈开发，Day79(Django的用户认证组件,分页器)
一.Django的用户认证组件用户认证 auth模块在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中: 如果用户存在于数据库中,然后再验证用户 ...
django - 总结 - 用户认证组件
用户认证组件 from django.contrib import auth 从auth_user表中获取对象,没有返回None,其中密码为密文,使用了加密算法 user = auth.authent ...
django的用户认证组件
DataSource:https://www.cnblogs.com/yuanchenqi/articles/9064397.html 代码总结: 用户认证组件: 功能:用session记录登录验证状 ...
06 django的用户认证组件
1.用户认证组件用户认证组件: 功能:用session记录登录验证状态前提:用户表:django自带的auth_user 创建超级用户: python3 manage.py createsuper ...
Django的用户认证组件,自定义分页
一.用户认证组件 1.auth模块 from django.conrtrib import auth django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: 1)authen ...
14 Django的用户认证组件
用户认证 auth模块 from django.contrib import auth django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: 1.1 .authentica ...
web框架开发-Django用户认证组件
可以用认证组件做什么针对session的缺陷, 跟新数据时,不跟新key键, 用户认证组件是删除后再重建用户认证组件很多功能可以直接使用利用用户认证表(auth_user,通过Django自己创 ...
10.Django用户认证组件
用户认证组件: 功能:用session记录登录验证状态: 前提:用户表,django自带的auth_user 创建超级用户:python manage.py createsuperuser ...
Django用户认证组件
用户认证主要分两部分: 1.auth模块 from django.contrib import auth 2.User对象 from django.contrib.auth.models imp ...

随机推荐

【arc073e】Ball Coloring（线段树，贪心）
[arc073e]Ball Coloring(线段树,贪心) 题面 AtCoder 洛谷题解大型翻车现场,菊队完美压中男神的模拟题首先钦定全局最小值为红色,剩下的袋子按照其中较大值排序. 枚举前 ...
iis express添加虚拟目录
在调试WEB时,还是使用IIS EXPRESS比较方便, 在IIS中,选择网站,右击,添加虚拟目录或者应用程序,就能添加虚拟目录了.. 在IIS EXPRESS中,添加虚拟目录如下 1.右击IIS E ...
NOIP2008双栈排序（贪心）
题目描述 Tom最近在研究一个有趣的排序问题.如图所示,通过2个栈S1和S2,Tom希望借助以下4种操作实现将输入序列升序排序. 操作a 如果输入序列不为空,将第一个元素压入栈S1 操作b 如果栈S1 ...
shell中定义变量用双引号和单引号以及不用引号的区别
1. 单引号使用单引号的情况下,不管里面的是否有变量或者其他的表达是都是原样子输出 2. 双引号如果其定义变量的时候使用双引号的话,则里面的变量或者函数会通过解析,解析完成后再输出内容,而不是把双 ...
nodejs的某些api~（二）crypto加密模块
就随便写写crypto模块,加密在node里面挺重要的,特别是密码,用户名都用crypto加密,在我写的那个作品里面,用户名密码的存储都是用crypto加密的,也没有深究里面的内容,想深究的同学可以看 ...
Java Number & Math 类
// java.lang.Math 常用 // xxxValue() 方法用于将 Number 对象转换为 xxx 数据类型的值并返回. System.out.println(((Integer) 5 ...
【模板】2-SAT
题目大意:给定 N 个点的 M 条约束,约束形式为:\(a_i \lor a_j = 1\). 题解:拆点什么的就不说了,在求出一组解的时候,考虑到 Tarjan 找环的过程中,scc 染色是按照拓扑 ...
【洛谷P2142 高精度减法】
题目描述高精度减法输入输出格式输入格式: 两个整数a,b(第二个可能比第一个大) 输出格式: 结果(是负数要输出负号) 输入输出样例输入样例#1: 复制 2 1 输出样例#1: 复制 1 说明 ...
关于form与表单操作
form表单自动提交规则 form表单中只有一个type=text的input,在input中按enter键,会自动提交: form表单中有多个type=text的input,且无type=submi ...
物联网温度服务器-ECharts、HTML5、JavaScript / ECharts gauge使用示例
https://blog.csdn.net/u012812482/article/details/51079890 1. 效果 2. 简介 1. 其中仪表的部分使用的是ECharts的gauge控件实 ...

Django之用户认证组件