django--auth模块

auth模块是对登陆认证方法的一种封装，以前我们获取用户输入的用户名和密码后须要本身从相应的用户信息表里查询有没有用户名和密码符合的对象，而有了auth模块以后就能够很轻松的去验证用户的登陆信息是否存在于数据库中。

除此以外，auth还对session作了一些封装，方便咱们校验用户是否已登陆

我们能够依赖auth模块来实现注册、登陆、注销、修改密码这些操做。

注册操做

须要要从auth模块导入user方法
User 对象属性：username， password（必填项）password用哈希算法保存到数据库
is_staff ： 用户是否拥有网站的管理权限.
is_active ： 是否容许用户登陆, 设置为``False``，能够不用删除用户来禁止 用户登陆

auth模块默认使用auth_user这张表

create_user用来建立普通用户

 

from django.contrib.auth.models import User
首先要从auth模块导入user方法
def register(request):
                if  request.method == 'GET':
                    return render(request, 'register.html')
                else:
                    username = request.POST.get('username')
                    pwd = request.POST.get('pwd')

                    # User.objects.create(username=username, password=pwd)
                    User.objects.create_superuser(username=username, password=pwd,  email='111@qq.com')
　　　　　　　　　　　　create_superuser是生成超级用户（管理员）
　　　　　　　　　　　　User.objects.create_user(username=username, password=pwd) 
　　　　　　　　　　　　
　　　　　　　　　　　　return HttpResponse('successs')

 

登录操做

登录操做会用到 authenticate() 和 login(HttpRequest, user)两个方法

authenticate()

提供了用户认证，即验证用户名以及密码是否正确,通常须要username password两个关键字参数

若是认证信息有效，会返回一个 User 对象。authenticate()会在User 对象上设置一个属性标识那种认证后端认证了该用户，且该信息在后面的登陆过程当中是须要的。当咱们试图登录一个从数据库中直接取出来不通过authenticate()的User对象会报错的！！

 

login(HttpRequest, user)

login接受一个HttpRequest对象，以及一个认证了的User对象

此函数使用django的session框架给某个已认证的用户附加上session id等信息

from django.contrib import auth
            
            user_obj =  auth.authenticate(request, username=username, password=pwd)
            ## authenticate： 主要是从auth——user这张表中查询比较 数据， 返回一个user_obj对象
            
            if user_obj:
                ####设置session
                auth.login(request, user=user_obj)
                做用：
                    1. 设置cookie, session
                    2. 生成request.user的对象， 这个对象能够再视图函数中使用 
                    3. request.user这个对象  至关于 request.session

 注销（安全退出）

logout(request) 

该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会所有清除。该用户即便没有登陆，使用该函数也不会报错。

def logout(request):

                auth.logout(request)
                return HttpResponse('安全退出')

登陆状态认证

 

正常的项目中用户登录后才能访问某些页面，若是用户没有登陆就访问该页面的话直接跳到登陆页面，用户在跳转的登录界面中完成登录后，自动访问跳转到以前访问的地址

基于这些需求我们可使用user对象的 is_authenticated()

def my_view(request):

   if not request.user.is_authenticated():

      return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
LOGIN_URL是设置在settings文件中的参数

方法二

根据request.user.username来验证，若是为空，则说明没有登陆

def my_view(request):

   if not request.user.username:

      return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

方法三

django已经为咱们设计好了一个用于此种状况的装饰器：login_requierd()

from django.contrib.auth.decorators import login_required

    

@login_required

def my_view(request):

 ...

若用户没有登陆，则会跳转到django默认的 登陆URL '/accounts/login/ ' (这个值能够在settings文件中经过LOGIN_URL进行修改)。并传递 当前访问url的绝对路径 ( 登录成功后，会重定向到该路径 )。