django之auth模块

时间 2019-11-11

标签 django auth 模块栏目 Python 繁體版

原文原文链接

auth模块的导入html

from django.contrib import auth

django中的auth模块有其本身完整的一套方法：登陆验证、注销、用户的建立、比较用户输入的密码是否和数据库的一致、用户信息的修改python

1 咱们来生成db.sqlite3 （migrations，migrate），打开，从中咱们能够找到表 auth_user ,整篇都是围绕这个表进行的sql

2 这个表里面暂时是空的，咱们能够建立，例如：建立一个超级用户数据库

咱们从表 auth_user 中能够看到生成了一条记录，里面的密码是通过加密的django

3 建立一个登陆视图和模板session

上面的 authenticate方法post

user = authenticate(username='someone',password='somepassword')  必需要有username和password

4 用户的登出 logout加密

def log_out(request):
    auth.logout(request)  #使用 logout 方法
    return redirect("/login/")

5 给用户增长一个修改密码的功能spa

def set_password(request):
    user=request.user
    state=""
    if request.method=="POST":
        oldpassword=request.POST.get('oldpassword','')
        newpassword=request.POST.get('newpassword','')
        repeatpassword=request.POST.get('repeatpassword','')

        if user.check_password(oldpassword):
            if not newpassword:
                state="新密码不能为空"
            elif newpassword != repeatpassword:
                state="重置的密码先后不一致"
            else:
                user.set_password(newpassword)
                user.save()
                return redirect("/login/")
        else:
            state="旧密码输入错误"

    return render(request,"set_password.html",{"state":state})

#模板

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>修改密码</title>
</head>
<body>
<form action="" method="post">
    {% csrf_token %}
    <div>用户：{{ user }}</div>
    <div>旧密码 <input type="text" name="oldpassword"></div>
    <div>新密码 <input type="text" name="newpassword"></div>
    <div>确认新密码 <input type="text" name="repeatpassword"></div>
    <div><input type="submit"> <span>{{ state }}</span></div>
</form>
</body>
</html>

check_password() 验证用户输入的密码是否和数据库中的一致 ，一致返回True，不然返回None

6 模拟登陆将index做为首页，根据用户的登陆与否选择不一样的页面3d

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>index</h1>
<p>hello {{ user }}</p>

{% if request.user.is_authenticated %}
    <a href="/logout/">注销</a>
    <a href="/set_password/">修改密码</a>
{% else %}
    <div><span>未登陆</span></div>
    <p><a href="/login/">登录</a></p>
    <p><a href="/reg/">注册</a></p>
{% endif %}
</body>
</html>

未登陆时

尝试登陆以后

下面修改密码报错状况

总结：

导入：from django.contrib import auth

验证用户登陆：user = authenticate(username='someone',password='somepassword') 验证成功返回user对象，不然返回none

session的写操做： auth.login(request,user) #session的写操做对应于django_session表

用户的登出或者注销：auth.logout(request)

验证用户是否已经登陆：# user=request.user # if not user.is_authenticated(): return redirect("/login/")

验证用户输入的密码是否与数据库一致：

user=request.user
user.check_password(oldpassword) 成功返回True，不然为None

修改密码：

user = User.objects.get(username='') #先得到user对象
user.set_password(password='')
user.save

建立用户，必需要有两个信息，用户名和密码

from django.contrib.auth.models import User
user = User.objects.create_user（username='',password='',email=''）