auth模块

之前我们在进行用户登录验证的时候，都是自己写代码，接收用户提交的数据，然后去数据库取数据进行匹配验证，其实Django已经给我们提供了内置的用户认证功能。不信的话你可以打开models.py，新建一个model类，然后执行python manage.py makemigrationss和python manage.py migrate，可以发现数据库中除了自己建的表之外，还有如下表：

auth_user
auth_group
auth_group_permissions
auth_permission
auth_user_groups
auth_user_user_permissions

以上6张表都是用于认证的，其中auth_user表是用于用户认证的

使用Django自带的认证功能，需要导入auth模块

from django.contrib import auth

auth里面封装了许多方法，用的最多的有三个

## authenticate方法
提供了用户认证，即验证用户名以及密码是否正确,一般需要username password两个关键字参数

如果认证信息有效，会返回一个 User 对象。authenticate()会在User 对象上设置一个属性标识那种认证后端认证了该用户，且该信息在后面的登录过程中是需要的。当我们试图登陆一个从数据库中直接取出来不经过authenticate()的User对象会报错的！！

使用Pycharm新建项目authDemo, 执行2个命令，生成django需要的表

python manage.py makemigrations

python manage.py migrate

使用命令行创建一个超级用户

python manage.py createsuperuser

会提示输入用户名、邮箱、密码等，<font color='#ff0000'注意输入密码时是看不见的，光标也不会移动，输入完回车就行！

打开auth_user表，可以可以看到多了一条记录，其中密码是加密存储的

修改urls.py，增加路径

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

]

修改views.py，增加视图函数
```python
from django.shortcuts import render, HttpResponse, redirect
from django.contrib import auth
# Create your views here.

def login(request):

if request.method == 'POST':

user = request.POST.get('user')

pwd = request.POST.get('pwd')

# 用户认证成功，返回user对象，否则返回None

ret = auth.authenticate(username=user, password=pwd)

print(ret)

print(type(ret))

print(ret.dict)

if ret:

return redirect('/index/')

return render(request, 'login.html')

def index(request):

return render(request, 'index.html')

<br>

在templates新建文件login.html和index.html

login.html

```html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<form action="" method="post">

    {% csrf_token %}

    <label for="user">用户名</label>

    <input type="text" name="user" id="user">

    <label for="pwd">密码</label>

    <input type="password" name="pwd" id="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

</body>

</html>

访问登录页面

登录成功跳转道index页面

查看控制台输出

liu

<class 'django.contrib.auth.models.User'>

{'_state': <django.db.models.base.ModelState object at 0x0000026910303518>, 'id': 2, 'password': 'pbkdf2_sha256$120000$1YA8aSwnUOkF$6B0WD0O/pplS1jw9MZCcehBm4U/qRu1ps3qEWIsD6oY=', 'last_login': None, 'is_superuser': True, 'username': 'liu', 'first_name': '', 'last_name': '', 'email': 'abc@qq.com', 'is_staff': True, 'is_active': True, 'date_joined': datetime.datetime(2019, 3, 28, 11, 39, 17, 253175, tzinfo=<UTC>), 'backend': 'django.contrib.auth.backends.ModelBackend'}

## login方法
login的语法为`login(HttpResponse, user)`，其接收一个HttpResponse对象，以及换一个认证的User对象，作用是使用django的session框架给某个已认证的用户加上sessionid等信息

修改views.py

from django.shortcuts import render, HttpResponse, redirect

from django.contrib import auth

# Create your views here.

def login(request):

    if request.method == 'POST':

        user = request.POST.get('user')

        pwd = request.POST.get('pwd')

        # 用户认证成功，返回user对象，否则返回None

        user = auth.authenticate(username=user, password=pwd)

        # print(user)

        # print(type(user))

        # print(user.__dict__)

        if user:

            # 登录，注册session，同时会把user封装道request中

            auth.login(request, user)

            return redirect('/index/')

    return render(request, 'login.html')

def index(request):

    # request.user是当前用户，如果没有登录则默认是AnonymousUser

    print(request.user)

    print(request.user.id)

    print(request.user.username)

    print(request.user.password)

    return render(request, 'index.html')

直接访问index

报错

控制台输出

AnonymousUser

None

(报错信息忽略)

request.user 默认是一个匿名对象，auth_user表的所有字段对应的值，都是空的

登录成功后，查看控制台输出

liu

2

liu

pbkdf2_sha256$120000$1YA8aSwnUOkF$6B0WD0O/pplS1jw9MZCcehBm4U/qRu1ps3qEWIsD6oY=

注意，request.user是全局变量，可以在任意代码中运用那么它是怎么实现的呢，答案是利用中间件实现的，我们来看一下settings里面的配置

红色方框里面的就是认证的中间件

当auth.login(request, user)这句话执行之后，就注册session，产生了一个全局变量

上面的例子里没有登录就可以访问主页是不对的，应该加入判断

修改index视图函数
```python
def index(request):
# request.user是当前用户，如果没有登录则默认是AnonymousUser
# print(request.user)
# print(request.user.id)
# print(request.user.username)
# print(request.user.password)

user_id = request.user.id

print(user_id)

name = request.user.username

if user_id:

    return render(request, 'index.html', {'name': name})

return redirect('/login/')

<br>

修改index.html

```html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

<h3>Hi! {{ name }}</h3>

</body>

</html>

logout方法

logput为注销，语法为auth.logout(request)

修改urls.py，增加路径logout

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

    path('logout/', views.logout),

]

修改views.py，增加logout视图函数

def logout(request):

    auth.logout(request)  # 清除cookie和session

    return redirect('/login/')

该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。

修改index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>个人主页</h3>

<h3>Hi! {{ name }}</h3>

<a href="/logout/">注销</a>

</body>

</html>

刷新页面

点击注销，跳转到了登录界面

检查元素，已经没有sessionid了

我们客户以看一下logout的源码

def logout(request):

    """

    Remove the authenticated user's ID from the request and flush their session

    data.

    """

    # Dispatch the signal before the user is logged out so the receivers have a

    # chance to find out *who* logged out.

    user = getattr(request, 'user', None)

    if not getattr(user, 'is_authenticated', True):

        user = None

    user_logged_out.send(sender=user.__class__, request=request, user=user)

    # remember language choice saved to session

    language = request.session.get(LANGUAGE_SESSION_KEY)

    # 清空session

    request.session.flush()

    if language is not None:

        request.session[LANGUAGE_SESSION_KEY] = language

    if hasattr(request, 'user'):

        from django.contrib.auth.models import AnonymousUser

        # 把request.user置为AnonymousUser

        request.user = AnonymousUser()

User对象

User 对象属性：username， password（必填项）password用哈希算法保存到数据库

is_authenticated方法

如果是真正的 User 对象，返回值恒为 True 。用于检查用户是否已经通过了认证。

通过认证并不意味着用户拥有任何权限，甚至也不检查该用户是否处于激活状态，这只是表明用户成功的通过了认证。这个方法很重要, 在后台用request.user.is_authenticated()判断用户是否已经登录，如果true则可以向前台展示request.user.name

修改index视图函数，更改判断方式

def index(request):

    # request.user是当前用户，如果没有登录则默认是AnonymousUser

    # print(request.user)

    # print(request.user.id)

    # print(request.user.username)

    # print(request.user.password)

    if request.user.is_authenticated:

        name = request.user.username

        return render(request, 'index.html', {'name': name})

    return redirect('/login/')

注意

is_authenticated是一个属性，没有括号，默认值为False

@property

    def is_authenticated(self):

        return False

清除缓存，再次访问index页面

输入用户名和密码

创建用户

使用 create_user 辅助函数创建用户:

修改urls.py，增加路径adduser

from django.contrib import admin

from django.urls import path

from app1 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path('login/', views.login),

    path('index/', views.index),

    path('logout/', views.logout),

    path('adduser/', views.adduser),

]

修改views.py，增加adduser视图函数

def adduser(request):

    if request.method == 'POST':

        from django.contrib.auth.models import User

        username = request.POST.get('user')

        password = request.POST.get('pwd')

        User.objects.create_user(username=username, password=password)

        return HttpResponse('添加成功！')

    return render(request, 'adduser.html')

访问adduser页面

添加后查看auth_user表记录

这里is_supeiuser为0，表示普通用户，如果你要创建超级用户，用create_superuser，注意创建超级用户要指定邮箱(对于Django2)

## 小结
### 用户认证
认证成功返回user对象，失败返回None
```python
user=auth.authenticate(username=user, password=pwd)
```
### 登录
注册session
```python
auth.login(request,user) # 全局变量 request.user=当前登陆对象(session中)
```
### 注销
清除session，内部使用了request.session.flush()
```python
auth.logout(request)

### 创建用户

```python

from django.contrib.auth.models import User

User.objects.create_user(username="robin",password=123)

判断是否已认证

request.user.is_authenticated

补充：request.user是全局变量，在模板中也可以直接渲染
修改index.html
```html

Title

个人主页

Hi! {{ request.user.username }}

注销

重新登录，效果是一样的

![](https://img2018.cnblogs.com/blog/1542801/201903/1542801-20190328221647554-1220700935.png)

Django之用户认证组件的更多相关文章

python 全栈开发，Day79(Django的用户认证组件,分页器)
一.Django的用户认证组件用户认证 auth模块在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中: 如果用户存在于数据库中,然后再验证用户 ...
django - 总结 - 用户认证组件
用户认证组件 from django.contrib import auth 从auth_user表中获取对象,没有返回None,其中密码为密文,使用了加密算法 user = auth.authent ...
django的用户认证组件
DataSource:https://www.cnblogs.com/yuanchenqi/articles/9064397.html 代码总结: 用户认证组件: 功能:用session记录登录验证状 ...
06 django的用户认证组件
1.用户认证组件用户认证组件: 功能:用session记录登录验证状态前提:用户表:django自带的auth_user 创建超级用户: python3 manage.py createsuper ...
Django的用户认证组件,自定义分页
一.用户认证组件 1.auth模块 from django.conrtrib import auth django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: 1)authen ...
14 Django的用户认证组件
用户认证 auth模块 from django.contrib import auth django.contrib.auth中提供了许多方法,这里主要介绍其中的三个: 1.1 .authentica ...
web框架开发-Django用户认证组件
可以用认证组件做什么针对session的缺陷, 跟新数据时,不跟新key键, 用户认证组件是删除后再重建用户认证组件很多功能可以直接使用利用用户认证表(auth_user,通过Django自己创 ...
10.Django用户认证组件
用户认证组件: 功能:用session记录登录验证状态: 前提:用户表,django自带的auth_user 创建超级用户:python manage.py createsuperuser ...
Django用户认证组件
用户认证主要分两部分: 1.auth模块 from django.contrib import auth 2.User对象 from django.contrib.auth.models imp ...

随机推荐

【BZOJ3252】攻略（长链剖分，贪心）
[BZOJ3252]攻略(长链剖分,贪心) 题面 BZOJ 给定一棵树,每个点有点权,选定\(k\)个叶子,满足根到\(k\)个叶子的所有路径所覆盖的点权和最大. 题解一个假装是对的贪心: 每次选择 ...
day15-集合
快捷键: 先定义name,age再利用快捷键生成,Alt+shift+s +c:空参 Alt+shift+s +o:有参 Alt+shift+s +r:set&get方法Ctrl+shift+ ...
bzoj2560串珠子（子集dp）
铭铭有n个十分漂亮的珠子和若干根颜色不同的绳子.现在铭铭想用绳子把所有的珠子连接成一个整体. 现在已知所有珠子互不相同,用整数1到n编号.对于第i个珠子和第j个珠子,可以选择不用绳子连接,或者在ci, ...
构造器引用和直接用new创建对象区别
万事用事实说话 package cn.lonecloud; /** * @author lonecloud * @version v1.0 * @date 上午11:22 2018/4/30 */ p ...
CodeForces - 589B（暴力）
题目链接:http://codeforces.com/problemset/problem/589/B 题目大意:告诉你n 个矩形,知道矩形的长度和宽度(长和宽可以互换),每个矩形的长度可以剪掉一部分 ...
第十三篇-通过Button设置文本背景颜色
MainActivity.java package com.example.aimee.buttontest; import android.annotation.SuppressLint; impo ...
java统计指定目录中文件的个数和总的大小
转: 统计指定目录中文件的个数和总的大小 package file; import java.io.File; import java.util.ArrayList; public class Fil ...
Day6--Python--小数据池和再谈编码
一.小数据池参考目的:缓存我们字符串,整数,布尔值.在使用的时候不需要创建过多的对象缓存: int, str, bool int: 缓存范围 -5~256 str: 1. 长度小于等于1,直接缓 ...
C++的静态成员变量使用方法
main.cpp:(.text._ZN6Object4useSEv[_ZN6Object4useSEv]+0x1a):对‘Object::i’未定义的引用常用Java不懂C++的静态方法使用方式.尝 ...
生产环境Linux常用命令【随时更新】
1. 查询文件中的关键字并高亮显示[查询当前目录关键字为elasticsearch的日志文件] find ./ -name "my-elasticsearch.log" | xar ...

Django之用户认证组件