客户在访问Django的某些敏感资料时,被要求需要先登录,客户通过/admin/login进行登录,客户登录成功后,Django给客户分配一个sessionid,后续的访问过程,客户端只需在http头部的cookie中携带该sessionid即可完成认证,无需每次都携带用户名和密码. 因此这里需要完成下面这些工作: 1.首次登陆(/admin/login),如何获取用户名和密码,并进行认证和登录? 2.用户认证,登录后,如何将用户名(userid)生成sessionid,并返回个客户? 3.用户…