django框架进阶-auth认证系统-长期维护

################################################################

"""
总结auth模块
1，auth模块的导入，from django.contrib import auth

2，anth模块的常用方法
user = auth.authenticate(username=username, password=pwd)，去验证用户名密码对不对
ret = user.is_authenticated()  验证是否通过验证了，返回true，
auth.login(request, user) 接受两个参数，一个request，一个user，会生成session数据，
auth.logout(request)，会清除session数据，

3，user对象的操作
user_obj = User.objects.create_user(username="alex5", password="alexdsb")  # 这是创建普通用户，
ret = user_obj.check_password("alex1234")   检查密码
user_obj.set_password("alex3714")
user_obj.save()   设置密码，

4，from django.contrib.auth.models import User, AbstractUser
class UserInfo(AbstractUser):  # 继承了之后，UserInfo里面的字段也会把AbstractUser的都继承下来，创建到表中
需要settings设置一下，AUTH_USER_MODEL = "app名.UserInfo"  # 加了这一句之后，重新迁移数据库，原来的auth_user表也没有了
"""

##################    django的认证系统     #######################

我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，
Django它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。

##################    django的认证系统----auth常用的方法      #######################

视图函数：

from django.shortcuts import render, redirect, HttpResponse
from django.contrib import auth
from django.contrib.auth.decorators import login_required
from app01 import models
from functools import wraps

# def check_login(f):
#     @wraps(f)
#     def inner(request, *args, **kwargs):
#         if request.session.get("is_login") == "1":
#             return f(request, *args, **kwargs)
#         else:
#             return redirect("/login/")
#     return inner
#
#
# def login(request):
#     if request.method == "POST":
#         username = request.POST.get("username")
#         password = request.POST.get("password")
#
#         user = models.User.objects.filter(username=username, password=password)  # [User Obj, ]
#         if user:
#             # 登陆成功
#             request.session["is_login"] = "1"
#             # request.session["username"] = username
#             request.session["user_id"] = user[0].id
#             # 1. 生成特殊的字符串
#             # 2. 特殊字符串当成key,在数据库的session表中对应一个session value
#             # 3. 在响应中向浏览器写了一个Cookie Cookie的值就是 特殊的字符串
#
#             return redirect("/index/")
#
#     return render(request, "login.html")
#
#
# @check_login
# def index(request):
#     user_id = request.session.get("user_id")
#     # 根据id去数据库中查找用户
#     user_obj = models.User.objects.filter(id=user_id)
#     if user_obj:
#         return render(request, "index.html", {"user": user_obj[0]})
#     else:
#         return render(request, "index.html", {"user": "匿名用户"})

def login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        pwd = request.POST.get("password")
        # 如何判断用户名和密码对不对，anth提供了一个方法，authenticate()
        # 如果验证成功，得到一个用户对象，
        # 如果验证失败，得到的是匿名用户，
        user = auth.authenticate(username=username, password=pwd)
        if user:
            # 用来判断当前请求是否通过了认证。验证通过，返回一个true，
            ret = user.is_authenticated()
            print(ret)
            print("-" * 120)

            # 将登录的用户封装到 request.user
            # 该函数接受一个HttpRequest对象，以及一个经过认证的User对象。
            # 该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关session数据。
            auth.login(request, user)
            return redirect("/index/")
    return render(request, "login.html")

# auth 给我们提供的一个装饰器工具，用来快捷的给某个视图添加登录校验。
# 若用户没有登录，则会跳转到django默认的 登录URL '/accounts/login/ '
# 并传递当前访问url的绝对路径 (登陆成功后，会重定向到该路径)。
# 如果需要自定义登录的URL，则需要在settings.py文件中通过LOGIN_URL进行修改。
# 示例：
# LOGIN_URL = '/login/'  # 这里配置成你项目登录页面的路由
@login_required
def index(request):
    print(request.user.username)
    print("=" * 120)
    ret = request.user.is_authenticated()
    print(ret)
    return render(request, "index.html")

def logout(request):
    # 当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。
    auth.logout(request)
    return redirect("/login/")

# def register(request):
#     from django.contrib.auth.models import User
#
#     # User.objects.create(username="alex", password="alexdsb")  # 不用这个，使用这个密码是没有加密的，登陆是不行的，
#     # User.objects.create_superuser()  # 这是创建超级用户，
#     # auth 提供的一个创建新用户的方法，需要提供必要参数（username、password）等。
#     user_obj = User.objects.create_user(username="alex5", password="alexdsb")  # 这是创建普通用户，
#     # 校验密码是否正确
#     # auth 提供的一个检查密码是否正确的方法，需要提供当前请求用户的密码。
#     # 密码正确返回True，否则返回False。
#     ret = user_obj.check_password("alex1234")
#     print(ret)
#     # 修改密码，这段相当于是新建了一个用户，然后又修改了用户，
#     user_obj.set_password("alex3714")
#     user_obj.save()
#     return HttpResponse("o98k")

def register(request):
    """这是不使用原来的auth_user表，使用自己的userinfo表之后的注册逻辑，"""
    # User.objects.create(username="alex", password="alexdsb")  # 不用这个
    # User.objects.create_superuser()

    user_obj = models.UserInfo.objects.create_user(username="alex5", password="alexdsb")
    # 校验密码是否正确
    ret = user_obj.check_password("alex1234")
    print(ret)
    # 修改密码
    user_obj.set_password("alex3714")
    user_obj.save()
    return HttpResponse("o98k")

##################    django的认证系统--扩展auth_user表      #######################

from django.db import models
from django.contrib.auth.models import User, AbstractUser
# Create your models here.

# class User(models.Model):
#     username = models.CharField(max_length=16)
#     password = models.CharField(max_length=32)

#
# class UserDetail(models.Model):
#     phone = models.CharField(max_length=11)
#
#     user = models.OneToOneField(to=User)

# 我们可以通过继承内置的 AbstractUser 类，来定义一个自己的Model类。
# 按上面的方式扩展了内置的auth_user表之后，一定要在settings.py中告诉Django，
# 我现在使用我新定义的UserInfo表来做用户认证。写法如下：
# 引用Django自带的User表，继承使用时需要设置
# AUTH_USER_MODEL = "app名.UserInfo"  # 加了这一句之后，重新迁移数据库，原来的auth_user表也没有了
# 自定义认证系统默认使用的数据表之后，我们就可以像使用默认的auth_user表那样使用我们的UserInfo表了。

class UserInfo(AbstractUser):  # 继承了之后，UserInfo里面的字段也会把AbstractUser的都继承下来，创建到表中
    phone = models.CharField(max_length=11)
    addr = models.CharField(max_length=128)

##################    django的认证系统---修改密码一个简单的实例      #######################

@login_required
def set_password(request):
    user = request.user
    err_msg = ''
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')
        new_password = request.POST.get('new_password', '')
        repeat_password = request.POST.get('repeat_password', '')
        # 检查旧密码是否正确
        if user.check_password(old_password):
            if not new_password:
                err_msg = '新密码不能为空'
            elif new_password != repeat_password:
                err_msg = '两次密码不一致'
            else:
                user.set_password(new_password)
                user.save()
                return redirect("/login/")
        else:
            err_msg = '原密码输入错误'
    content = {
        'err_msg': err_msg,
    }
    return render(request, 'set_password.html', content)

##################    django的认证系统      #######################