时间:2021-05-22
前言
本文主要给大家介绍了关于Django中内置用户认证的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧。
认证登陆
在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中;
如果用户存在于数据库中,然后再验证用户输入的密码,这样一来就要自己编写大量的代码。
事实上,Django已经提供了内置的用户认证功能。
在使用"python manage.py makemigrationss"和"python manage.py migrate"迁移完成数据库之后
根据配置文件settings.py中的数据库段生成的数据表中已经包含了6张进行认证的数据表,分别是
进行用户认证的数据表为auth_user
要使用Django自带的认证功能,首先要导入auth模块
from django.contrib import auth #导入auth模块django.contrib.auth中提供了很多方法,我们常用的有三个方法:
authenticate()
提供了用户认证,即验证用户名以及密码是否正确,一般需要username和password两个关键字参数
如果通过认证,authenticate()函数会返回一个User对象。
authenticate()函数会在User对象上设置一个属性标识,这个属性标识经过数据库验证用户名及密码。
当我们试图登陆一个从数据库中直接取出来不经过authenticate()的User对象时会报错。
使用:
user=authenticate(username="uaername",password="password") login(HttpResponse,user)这个函数接受一个HttpRequest对象,以及一个通过authenticate()函数认证的User对象
login(request)登陆用户
这个函数使用Django的session框架给某个已认证的用户附加上session_id信息。
使用:
from django.shortcuts import render,redirect,HttpResponse from django.contrib.auth import authenticate,login def auth_view(request): username=request.POST.GET("usernmae") # 获取用户名 password=request.POST.GET("password") # 获取用户的密码 user=authenticate(username=username,password=password) # 验证用户名和密码,返回用户对象 if user: # 如果用户对象存在 login(request,user) # 用户登陆 return redirect("/index/") else: return HttpResponse("用户名或密码错误")logout(request)注销用户
这个函数接受一个HttpResponse对象,无返回值。
当调用该函数时,当前请求的session信息全部被清除。
即使当前用户没有登陆,调用该函数也不会报错。
使用:
from django.shortcuts import render,redirect,HttpResponse from django.contrib.auth import authenticate,login,logout def logout_view(request): logout(request) # 注销用户 return redirect("/index/")user对象的is_authenticated()
要求:
方法一:
def view1(request): if not request.user.is_authenticated(): return redirect("/login/")方法二:
使用Django的login_requierd()装饰器
使用:
from django.contrib.auth.decorators import login_required @login_required def views(request): pass如果用户没有登陆,则会跳转到Django默认的登陆URL的"/accountss/login/"
login视图函数可以在settings.py文件中通过LOGIN_URL修改默认值
用户登陆成功后,会重定向到原来的路径。
user对象
User对象属性:username,password为必填项
password用哈希算法保存到数据库中
User对象的方法
is_authenticated()
如果是通过auth函数返回的真实的User对象,返回值则为True。这个方法检查用户是否已经通过了认证。
is_authenticated()函数的返回值为True时,表明用户成功的通过了认证。
创建用户
使用create_user辅助函数创建用户
from django.contrib.auth.models import Useruser=User.objects.create_user(username="username",password="password")set_password(password)
使用这个方法来修改密码
使用:
from django.contrib.auth.models import User user=User.objects.get(username="username") # 获取用户对象 user.set_password(password="password") # 设置对象的密码 user.save()check_password(password)
用户想修改密码的时候,首先要让用户输入原来的密码。
如果用户输入的旧密码通过密码验证,返回True。
例子一,使用set_password()方法来修改密码
from django.shortcuts import render,redirect,HttpResponse from django.contrib.auth.models import User def create_user(request): msg=None if request.method=="POST": username=request.POST.get("username"," ") # 获取用户名,默认为空字符串 password=request.POST.get("password"," ") # 获取密码,默认为空字符串 confirm=request.POST.get("confirm_password"," ") # 获取确认密码,默认为空字符串 if password == "" or confirm=="" or username=="": # 如果用户名,密码或确认密码为空 msg="用户名或密码不能为空" elif password !=confirm: # 如果密码与确认密码不一致 msg="两次输入的密码不一致" elif User.objects.filter(username=username): # 如果数据库中已经存在这个用户名 msg="该用户名已存在" else: new_user=User.objects.create_user(username=username,password=password) #创建新用户 new_user.save() return redirect("/index/") return render(request,"login.html",{"msg":msg})例子二,使用login_required装饰器来修改密码
from django.shortcuts import render,redirect,HttpResponse from django.contrib.auth import authenticate,login,logout from django.contrib.auth.decorators import login_required from django.contrib.auth.models import User @login_required def change_passwd(request): user=request.user # 获取用户名 msg=None if request.method=='POST': old_password=request.POST.get("old_password","") # 获取原来的密码,默认为空字符串 new_password=request.POST.get("new_password","") # 获取新密码,默认为空字符串 confirm=request.POST.get("confirm_password","") # 获取确认密码,默认为空字符串 if user.check_password(old_password): # 到数据库中验证旧密码通过 if new_password or confirm: # 新密码或确认密码为空 msg="新密码不能为空" elif new_password != confirm: # 新密码与确认密码不一样 msg="两次密码不一致" else: user.set_password(new_password) # 修改密码 user.save() return redirect("/index/") else: msg="旧密码输入错误" return render(request,"change_passwd.html",{"msg":msg})总结
以上就是这篇文章的全部内容,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对的支持。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
扩展阅读c#基础系列1---深入理解值类型和引用类型c#基础系列2---深入理解String引言在上篇文章深入理解值类型和引用类型的时候,有的小伙伴就推荐说一说
首先看我们的源代码。复制代码代码如下:深入理解Javascriptconsole.log(this);深入理解Javascript我们知道,通过浏览器打开这个页
JavaScript中属性和特性是完全不同的两个概念,这里我将根据自己所学,来深入理解JavaScript中的属性和特性。主要内容如下:理解JavaScript
java中Springtask定时任务的深入理解在工作中有用到springtask作为定时任务的处理,spring通过接口TaskExecutor和TaskSc
AndroidLayoutInflater.inflate()详解深入理解LayoutInflater.inflate()由于我们很容易习惯公式化的预置代码,有