用户认知———auth模块

目录:

  auth模块

  User对象

  实例

  扩展默认的auth_user表

- 创建超级用户
- python3 manager.py createsuperuser
- 认证 校验 用户的用户名与密码
obj = auth.authenticate(request, username=username, password=password)
认证成功:对象
认真失败:None
- 保存登录状态 记录到session
login(request, user)
- 注销 删除session
logout(request)
- 判断登录状态
requset.user.is_authenticated()
- 创建用户
from django.cotrib.auth.models import User
- 密码是明文的
User.objects.create(username=username,password=password)
- 密码是密文的普通用户
User.objects.create_user(**form_obj.cleaned_data)
- 创建超级用户
User.objects.create_superuser(email='',**form_obj.cleaned_data)
- 密码相关
- 校验密码
request.user.check_password('root1234')
- 设置密码
request.user.set_password('admin1234')
request.user.save()

总结

auth模块
from django.contrib import auth
auth中提供了许多实用方法: authenticate()
提供了用户认证功能,即验证用户名以及密码是否正确,一般需要username 、password两个关键字参数。 如果认证成功(用户名和密码正确有效),便会返回一个 User 对象。 authenticate()会在该 User 对象上设置一个属性来标识后端已经认证了该用户,且该信息在后续的登录过程中是需要的。 用法: user = auth.authenticate(request,username='theuser',password='thepassword')
login(HttpRequest, user)
该函数接受一个HttpRequest对象,以及一个经过认证的User对象。 该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关session数据。 用法: from django.contrib.auth import authenticate, login def my_view(request):
username = request.POST['username']
password = request.POST['password']
user = authenticate(request, username=username, password=password)
if user is not None:
login(request, user)
# Redirect to a success page.
...
else:
# Return an 'invalid login' error message.
... logout(request)
该函数接受一个HttpRequest对象,无返回值。 当调用该函数时,当前请求的session信息会全部清除。该用户即使没有登录,使用该函数也不会报错。 用法: from django.contrib.auth import logout def logout_view(request):
logout(request)
# Redirect to a success page.
is_authenticated()
用来判断当前请求是否通过了认证。 用法: def my_view(request):
if not request.user.is_authenticated():
return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
login_requierd()
auth 给我们提供的一个装饰器工具,用来快捷的给某个视图添加登录校验。 用法: from django.contrib.auth.decorators import login_required @login_required
def my_view(request):
...
若用户没有登录,则会跳转到django默认的 登录URL '/accounts/login/ ' 并传递当前访问url的绝对路径 (登陆成功后,会重定向到该路径)。 如果需要自定义登录的URL,则需要在settings.py文件中通过LOGIN_URL进行修改。 示例: LOGIN_URL = '/login/' # 这里配置成你项目登录页面的路由
create_user()
auth 提供的一个创建新用户的方法,需要提供必要参数(username、password)等。 用法: from django.contrib.auth.models import User
user = User.objects.create_user(username='用户名',password='密码',email='邮箱',...)
create_superuser()
auth 提供的一个创建新的超级用户的方法,需要提供必要参数(username、password)等。 用法: from django.contrib.auth.models import User
user = User.objects.create_superuser(username='用户名',password='密码',email='邮箱',...)
check_password(password)
auth 提供的一个检查密码是否正确的方法,需要提供当前请求用户的密码。 密码正确返回True,否则返回False。 用法: ok = user.check_password('密码')
set_password(password)
auth 提供的一个修改密码的方法,接收 要设置的新密码 作为参数。 注意:设置完一定要调用用户对象的save方法!!! 用法: user.set_password(password='')
user.save()
一个修改密码功能的简单示例 User对象的属性
User对象属性:username, password is_staff : 用户是否拥有网站的管理权限. is_active : 是否允许用户登录, 设置为 False,可以在不删除用户的前提下禁止用户登录。

auth模块 例子

@login_required
def set_password(request):
user = request.user
err_msg = ''
if request.method == 'POST':
old_password = request.POST.get('old_password', '')
new_password = request.POST.get('new_password', '')
repeat_password = request.POST.get('repeat_password', '')
# 检查旧密码是否正确
if user.check_password(old_password):
if not new_password:
err_msg = '新密码不能为空'
elif new_password != repeat_password:
err_msg = '两次密码不一致'
else:
user.set_password(new_password)
user.save()
return redirect("/login/")
else:
err_msg = '原密码输入错误'
content = {
'err_msg': err_msg,
}
return render(request, 'set_password.html', content)

修改密码简单例子

一、auth模块

from django.contrib import auth

1、authenticate():验证用户输入的用户名和密码是否相同
  • 提供了用户认证,即验证用户名以及密码是否正确,一般需要usernamepassword两个关键字参数

  • 如果认证信息有效,会返回一个User对象。authenticate()会在User对象上设置一个属性标识,那

    种认证,后端认证了该用户,且信息在后面的登录过程中是需要的。当我们试图登录一个从数据库

    中直接取出来不经过authenticate()的User对象会报错的!!!

2、login(HttpRequest,user):登录
  • 该函数接受一个HttpRequest对象,以及一个认证的User对象

  • 此函数使用django的session框架给每个已认证的用户附加上session id等信息。

    from django.contrib.auth import authenticate, login
     
    def my_view(request):
     username = request.POST['username']
     password = request.POST['password']
     user = authenticate(username=username, password=password)
     if user:
       login(request, user)
       # Redirect to a success page.
      ...
     else:
       # Return an 'invalid login' error message.
      ...
3、logout(request):注销用户
  • 该函数接受一个HttpRequest对象,无返回值,当调用该函数是时,当请求的session信息会全部

    清除。该用户即使没有登录,使用该函数也不会登录。

    from django.contrib.auth import logout
     
    def logout_view(request):
     logout(request)
     # Redirect to a success page.
4、user对象的is_authenticated()
  • 要求

    • 用户登录后才能访问某些页面

    • 如果用户没有登录就访问该页面的话直接跳转登录页面

    • 用户在跳转的登录界面中完成登录后,自动访问跳转到之前访问的地址

  • 方法一

    def my_view(request):
     if not request.user.is_authenticated():
       return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
  • 方法二:django已经为我们设计好了一个用于次情况的装饰器:login_request()

    from django.contrib.auth.decorators import login_required
         
    @login_required
    def my_view(request):
     ...

    若用户没有登录,则会跳转到django默认的登录URL'/account/login'(这个值可以在settings文件中

    通过LOGIN_URL进行修改)。并传递当前访问url的绝对路径(登录成功后,会重定向该路径)

  • 示例:

    LOGIN_URL = '/login/'  # 这里配置成你项目登录页面的路由

二、User对象

  • User对象属性:

    • username

    • password(必填项)password用哈希算法保存到数据库

    • is_staff:用户是否拥有网站的管理权限

    • is_active:是否允许用户登录,设置为‘False’,可以不用删除用户来禁止用户登录

  • is_authenticated()

    • 如果是真正的User对象,返回值恒为True。用于检测用户是否已经通过认证。

    • 通过认证并不意味着用户拥有任何权限,甚至也不检查该用户是否处于激活状态,这只是表明

      用户成功通过了认证。

      • 这个方法很重要,在后台使用

      • request.user.is_authenticated()判断用户是否已经登录,如果True则可以向前台展示

      • -request.user.name

  • 创建用户create_user

    from django.contrib.auth.models import User
    user = User.objects.create_user(username='',password='',email='')
  • create_superuser()

    auth 提供的一个创建新的超级用户的方法,需要提供必要参数(username、password)等。

    用法:

    from django.contrib.auth.models import User
    user = User.objects.create_superuser(username='用户名',password='密码',email='邮箱',...)
  • check_passw(passwd):密码检测

    用户需要修改密码的时候 首先要让他输入原来的密码 ,如果给定的字符串通过了密码检查,返回

    True

  • 修改密码:set_password()

    user = User.objects.get(username='')
    user.set_password(password='')
    user.save 

三、简单实例

登录:

def log_in(request):
   print(request.POST)
   if request.method =="POST":
       username = request.POST.get("username")
       password = request.POST.get("password")
       print(username,password)
       user=auth.authenticate(username=username,password=password)#验证用户名和密码
       if user:
           #如果认证成功,就让登录,这个login里面包括了session操作和cookie
           auth.login(request,user)
           return redirect("/chakan/")
       else:
           s = "用户名和密码输入错误"
           return render(request,"login.html",{"s":s})
   return render(request,"login.html")

修改密码:

def set_pwd(request):
   if request.method=="POST":
       oldpassword = request.POST.get("oldpassword")
       newpassword = request.POST.get("newpassword")
       #得到当前登录的用户,判断旧密码是不是和当前的密码一样
       username = request.user  #打印的是当前登录的用户名
       user = User.objects.get(username=username)  #查看用户
       ret = user.check_password(oldpassword)  #检查密码是否正确
       if ret:
           user.set_password(newpassword) #如果正确就给设置一个新密码
           user.save()  #保存
           return redirect("/login/")
       else:
           info = "输入密码有误"
           return render(request,"set_pwd.html",{"info":info})
   return render(request,"set_pwd.html")

注册:

def reg(request):
   if request.method=="POST":
       username = request.POST.get("username")
       password = request.POST.get("password")
       #得到用户输入的用户名和密码创建一个新用户
       User.objects.create_user(username=username,password=password)  #User是以个对象
       s = "恭喜你注册成功,现在可以登录了"
       return redirect("/login/")
   return render(request,"reg.html")

注销:

def log_out(request):
   auth.logout(request)
   return redirect("/login/")

扩展默认的auth_user表

这内置的认证系统这么好用,但是auth_user表字段都是固定的那几个,我在项目中没法拿来直接使用啊!

比如,我想要加一个存储用户手机号的字段,怎么办?

可能会想到新建另外一张表然后通过一对一和内置的auth_user表关联,这样虽然能满足要求但是有没有更好的实现方式呢?

答案是当然有了。

我们可以通过继承内置的 AbstractUser 类,来定义一个自己的Model类。

这样既能根据项目需求灵活的设计用户表,又能使用Django强大的认证系统了。

from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
"""
用户信息表
"""
nid = models.AutoField(primary_key=True)
phone = models.CharField(max_length=11, null=True, unique=True) def __str__(self):
return self.username

注意:

按上面的方式扩展了内置的auth_user表之后,一定要在settings.py中告诉Django,我现在使用我新定义的UserInfo表来做用户认证。写法如下:

# 引用Django自带的User表,继承使用时需要设置
AUTH_USER_MODEL = "app名.UserInfo"

再次注意:

一旦我们指定了新的认证系统所使用的表,我们就需要重新在数据库中创建该表,而不能继续使用原来默认的auth_user表了。

 

Django之用户认证—auth模块的更多相关文章

  1. Django【第9篇】:Django之用户认证auth模块

    用户认证--------------auth模块 一.auth模块 from django.contrib import auth 1 .authenticate()   :验证用户输入的用户名和密码 ...

  2. Django框架----用户认证auth模块

    一.auth模块 auth模块:针对auth_user表 创建超级管理用户命令: Python manage.py createsuperuser添加用户名添加密码(至少8位)确认密码添加邮箱(可为空 ...

  3. Django之用户认证auth模块

    一 Django中的auth模块: 我们在使用模块之前要先导入模块: from django.contrib import auth django.contrib.auth中提供了许多方法,这里主要介 ...

  4. Django之用户认证auth模块使用

    Auth认证模块 执行数据库迁移的那两条命令时,即使我们没有建表,django是不是也会创建好多张表?我们创建之后去看一下里面的一个叫auth_user表,既然是表,那肯定应该有对应的操作改表的方法 ...

  5. Django 2.0 学习(17):Django 用户认证(auth模块)

    Django 用户认证(auth模块) 一.认证登陆 在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中:如果用户存在于数据库中,然后再验证用户输入 ...

  6. Django自带的用户认证auth模块

    一.介绍 基本上在任何网站上,都无可避免的需要设计实现网站的用户系统.此时我们需要实现包括用户注册.用户登录.用户认证.注销.修改密码等功能. 使用Django,我们可以不需要自己写这些功能,因为Dj ...

  7. 用户认证--------------auth模块

    一.auth模块 from django.contrib import auth 1 .authenticate()   :验证用户输入的用户名和密码是否相同 提供了用户认证,即验证用户名以及密码是否 ...

  8. 用户认证--auth模块实现

    转载文章,如有不妥之处请谅解 相关介绍 auth auth模块是Django提供的标准权限管理系统,可以提供用户身份认证, 用户组和权限管理. auth可以和admin模块配合使用, 快速建立网站的管 ...

  9. 用户认证auth模块

    一.auth模块 from django.contrib import auth 1 .authenticate()   :验证用户输入的用户名和密码是否相同 提供了用户认证,即验证用户名以及密码是否 ...

随机推荐

  1. python中用opencv读取并显示图片

    一.读取并显示图片: import matplotlib.pyplot as plt # plt 用于显示图片 import matplotlib.image as mpimg # mpimg 用于读 ...

  2. matlab的数组

    1.定义:同一类型的元素的集合. 2.生成:用[]创建,元素之间用逗号或者空格隔开. 第一例: >>a=[1,2,3,4] a = 1 2 3 4 注意,取矩阵的某几列,是这样a(:,2: ...

  3. BZOJ 1370 [Baltic2003]Gang团伙:并查集【虚点】

    题目链接:http://www.lydsy.com/JudgeOnline/problem.php?id=1370 题意: 在某城市里住着n个人,任何两个认识的人不是朋友就是敌人,而且满足: (1)我 ...

  4. laravel基础课程---15、分页及验证码(lavarel分页效果如何实现)

    laravel基础课程---15.分页及验证码(lavarel分页效果如何实现) 一.总结 一句话总结: 数据库的paginate方法:$data=\DB::table("user" ...

  5. ResNeXt——与 ResNet 相比,相同的参数个数,结果更好:一个 101 层的 ResNeXt 网络,和 200 层的 ResNet 准确度差不多,但是计算量只有后者的一半

    from:https://blog.csdn.net/xuanwu_yan/article/details/53455260 背景 论文地址:Aggregated Residual Transform ...

  6. str_2.判断两个字符串是否互为旋转词

    1. 字符串str的前面任意部分挪到后面形成的字符串叫做字符串str的旋转词 $str1 = "2ab1"; $str2 = "ab12"; $ret = is ...

  7. c# json 排版

    public static string PraseToJson(string json) { try { JsonSerializer s = new JsonSerializer(); JsonR ...

  8. leetcode 67. Add Binary (高精度加法)

    Given two binary strings, return their sum (also a binary string). For example,a = "11"b = ...

  9. python json ajax django四星聚会

    什么是json: JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式.易于人阅读和编写.同时也易于机器解析和生成.它基于JavaScript Programm ...

  10. 【转】Pro Android学习笔记(五):了解Content Provider(上)

    Content Provider是抽象数据封装和数据访问机制,例如SQLite是Android设备带有的数据源,可以封装到一个content provider中.要通过content provider ...