Django 学习之用户认证组件auth与User对象

一.auth模块

from django.contrib import auth

django.contrib.auth中提供了许多方法，这里主要介绍其中的三个。

1 .authenticate()   

验证用户输入的用户名和密码是否相同

提供了用户认证，即验证用户名以及密码是否正确,通常须要username  password两个关键字参数

若是认证信息有效，会返回一个  User  对象。authenticate()会在User 对象上设置一个属性标识那种认证后端认证了该用户，且该信息在后面的登陆过程当中是须要的。当咱们试图登录一个从数据库中直接取出来不通过authenticate()的User对象会报错的。

user = authenticate(username='someone',password='somepassword')

2 .login(HttpRequest, user)：登陆　　

该函数接受一个HttpRequest对象，以及一个认证了的User对象

此函数使用django的session框架给某个已认证的用户附加上session id等信息。

# 登陆例子的视图函数：

from django.contrib.auth import authenticate, login

 

def login(request):

    # 经过auth组件实现

    if request.method == "GET":

        return render(request, "login.html")

    elif request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("pwd")

        valid_num = request.POST.get("valid_num")

        # 验证填写验证码的正确性

        keep_str = request.session.get("keep_str")

        if keep_str.upper() == valid_num.upper():

            user = auth.authenticate(username=username, password=password)  

# 验证用户名和密码

            if user:

                # 若是认证成功，就让登陆，这个login里面包括了session操做和cookie

                auth.login(request, user)

                return redirect("/index/")

            else:

                return render(request, "login.html", {"error": "有错误"})

        else:

            return render(request, "login.html", {"error": "验证码输入错误"})

    else:

        return render(request, "login.html", {"error": "有错误"})

3.logout(request)  注销用户　

该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会所有清除。该用户即便没有登陆，使用该函数也不会报错。

from django.contrib.auth import logout

   

# 退出登陆

def logout(request):

    logout(request)

    # request.session.flush()    #session方法退出,步骤一

    rep = redirect("/login/")    # 退出返回登陆页面

    # rep.delete_cookie("is_login") # session方法退出，步骤二

    return rep

 

二.User对象

User 对象属性：username， password（必填项）password用哈希算法保存到数据库

is_staff ： 用户是否拥有网站的管理权限.

is_active ： 是否容许用户登陆, 设置为``False``，能够不用删除用户来禁止 用户登陆

1.建立用户:create_user

使用 create_user 辅助函数建立用户分三种建立方式：

(1)create:

建立一个普通用户,密码是明文的.（通常不推荐使用，由于没法结合auth组件的使用）

(2) create_user:

建立一个普通用户,密码是密文的.

(3)create_superuser:

建立一个超级用户,密码是密文的,要多传一个email参数.

 

例：下面用上面上中方式建立了三个用户和设置密码

而后对数据库中的auth_user 进行查询：

经过如上数据能够得出：

方式一：密码为明文，方式二：密码为密文，方式三：密码为密文，并且须要填写邮箱，并且在是否为super用户字段处的值为：1。

2.check_password(passwd) 密码检查

用户须要修改密码的时候 首先要让他输入原来的密码 ，若是给定的字符串经过了密码检查，返回 True

3.set_password()  修改密码

from django.contrib.auth.models import User

 

user = User.objects.get(username='')

user.set_password(password='')

user.save　

4.user对象的 is_authenticated()

要求：

(1)用户登陆后才能访问某些页面

(2)若是用户没有登陆就访问该页面的话直接跳转登陆页面

(3)用户在跳转的登陆界面中完成登陆后，自动访问跳转到以前访问的地址

注意：下面两个方法是用于到登陆页以前的网页的判断。

方法一：本身写的装饰器

# 本身写的装饰器

def login_required(func):

    def inner(request, *args, **kwargs):

        if not request.user.is_authenticated:  # 没有登陆成功

            path = request.path

            return redirect('/login/?next=%s' % path)

        ret = func(request, *args, **kwargs)

        return ret

    return inner

方法二：django已经为咱们设计好了一个用于此种状况的装饰器：login_requierd()

from django.contrib.auth.decorators import login_required

      

@login_required

def my_view(request):

  ...

 

若用户没有登陆，则会跳转到django默认的 登陆URL '/accounts/login/ ' (这个值能够在settings文件中经过LOGIN_URL进行修改)。并传递  当前访问url的绝对路径 (登录成功后，会重定向到该路径)。

 

三．简单的例子

1.登陆验证

# 登陆函数

def login(request):

    # 经过auth组件实现

    if request.method == "GET":

        return render(request, "login.html")

    elif request.method == "POST":

        username = request.POST.get("username")

        password = request.POST.get("pwd")

        valid_num = request.POST.get("valid_num")

        # 验证填写验证码的正确性

        keep_str = request.session.get("keep_str")

        if keep_str.upper() == valid_num.upper():

            user = auth.authenticate(username=username, password=password)  # 验证用户名和密码

            if user:

                # if not request.user.is_authenticated():

                # 若是认证成功，就让登陆，这个login里面包括了session操做和cookie

                auth.login(request, user)

                # 路径为上一个路径或者返回一个主页，这里的book_list能够为主页的路径通常名为：index

                path = request.GET.get("next") or "/book_list/"

                return redirect(path)

            else:

                return render(request, "login.html", {"error": "有错误"})

        else:

            return render(request, "login.html", {"error": "验证码输入错误"})

    else:

        return render(request, "login.html", {"error": "有错误"})

 

2.注册验证

from django.contrib.auth.models import User

# 注册及验证

def register(request):

    if request.method == "GET":

        form = UserInfoForm()  # 初始化form对象

        return render(request, "register.html", {"form": form})

    if request.is_ajax():

        ret = {"status": 1, "msg": None}

        print(request.POST)

        form = UserInfoForm(request.POST)

        if form.is_valid():

            print(form.cleaned_data)

            data = form.cleaned_data  # 效验经过的数据，是字典的类型数据

# 须要删除字典中验证密码，不须要保存到数据库中

            data.pop("cf_password")

            User.objects.create_user(**data)  # User是以个对象

            print(data)

        else:

            print(form.errors)

            ret['status'] = 0

            ret['msg'] = form.errors

        return JsonResponse(ret)

3.修改密码验证

 

# 修改密码

@login_required    #内置验证是不是登陆状态的装饰器

def change_pwd(request):

    if request.method == "POST":

        oldpassword = request.POST.get("oldpassword", "")

        newpassword = request.POST.get("newpassword", "")

        # 获得当前登陆的用户，判断旧密码是否是和当前的密码同样

        username = request.user  # 打印的是当前登陆的用户名

        user = User.objects.get(username=username)  # 查看用户

        print(user)

        ret = user.check_password(oldpassword)  # 检查密码是否正确

        print(ret)

        if ret:

            user.set_password(newpassword)  # 若是正确就给设置一个新密码

            user.save()  # 保存

            return redirect("/login/")

        else:

            info = "输入密码有误"

            return render(request, "change_pwd.html", {"info": info})

    return render(request, "change_pwd.html")

 

4.退出

from django.contrib.auth import logout

# 退出登陆

def logout_user(request):

    logout(request)

    rep = redirect("/login/")

    return rep