django cookie,session,auth

一.最完美的auth

auth_user 是用来存储的用户注册的username,password

auth 首先需要引入模块

from django.contrib import auth

　　用户认证的前提是:使用django自带用户表auth_user 插入数据,在manage.py下插入
createsuperuser
通过添加username,password 来实现创建auth_user 登录数据表

1.登录逻辑

 def login(request):

     if request.method == "GET":
         return render(request, "login.html")
     else:
         #1.接收输入用户名和密码
         user = request.POST.get("user")
         pwd = request.POST.get("pwd")
         print(user, pwd)
         #2. 通过auth.authenticate判断输入的是否正确
         #这里有三次变化{
         # 1.将用户名,密码输入在user_name进行验证,成功后生成系统自带的随机session_id
         # 2.将输入的用户名和密码写入
         # 3.给浏览器返回session_id
         #}

         user_obj = auth.authenticate(username=user, password=pwd)
         #4,如果输入成功,返回登录页面
         if user_obj:
             #5.将user_obj赋值给user
             auth.login(request, user_obj)
             return redirect("/books/")
         else:
             return redirect("/login/")

登录

2.注销,本质上是flush()操作,清楚session_id

 def logout(request):
     auth.logout(request)
     return redirect("/login/")

注销

3.注册

 from django.contrib.auth.models import User
 #1.注册前需要引入模块

 def reg(request):
     if request.method == "GET":
         return render(request, "reg.html")
     else:
         user = request.POST.get("user")
         pwd = request.POST.get("pwd")
         #2.User的为什么不用create,因为用create会生成明文,不安全
         #这个创建在user_auth里
         User.objects.create_user(username=user, password=pwd)
         return redirect("/books/")

注册

4.修改密码

 def set_password(request):
     if request.method == "GET":
         return render(request, "set_password.html")
     else:
         #1.验证用户名是否存在
         user = User.objects.get(username=request.user.username)
         pwd = request.POST.get("pwd")
         #2修改密码
         user.set_password(raw_password=pwd)
         user.save()
         return redirect("/books/")

修改密码