Django的认证系统

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Django的认证系统，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4232字，纯文字阅读大概需要7分钟。

内容图文

我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。

Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。

auth模块

            from django.contrib import auth

auth中提供了许多实用方法：

authenticate()

提供了用户认证功能，即验证用户名以及密码是否正确，一般需要username 、password两个关键字参数。

如果认证成功（用户名和密码正确有效），便会返回一个 User 对象。

authenticate()会在该 User 对象上设置一个属性来标识后端已经认证了该用户，且该信息在后续的登录过程中是需要的。

用法：

user = authenticate(username=‘theuser‘,password=‘thepassword‘)

login(HttpRequest, user)　　

该函数接受一个HttpRequest对象，以及一个经过认证的User对象。

该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关session数据。

用法：

            from django.contrib.auth import authenticate, login
   
def my_view(request):
  username = request.POST[‘username‘]
  password = request.POST[‘password‘]
  user_obj = authenticate(username=username, password=password)
  if user_obj:
    login(request, user_obj)
    # Redirect to a success page.    ...
  else:
    # Return an ‘invalid login‘ error message.
    ...

注意：

只要使用login(request, user_obj)之后，request.user就能拿到当前登录的用户对象。否则request.user得到的是一个匿名用户对象（AnonymousUser Object）。

详细原理请查看 AuthenticationMiddleware 中间件源码。

logout(request)

该函数接受一个HttpRequest对象，无返回值。

当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。

用法：

            from django.contrib.auth import logout
   
def logout_view(request):
  logout(request)
  # Redirect to a success page.

is_authenticated()

用来判断当前请求是否通过了认证。

用法：

            def
             my_view(request):
  
            if
            not
             request.user.is_authenticated():
    
            return redirect(‘%s?next=%s‘ % (settings.LOGIN_URL, request.path))

login_requierd()

auth 给我们提供的一个装饰器工具，用来快捷的给某个视图添加登录校验。

用法：

            from django.contrib.auth.decorators import login_required
      
@login_required
def my_view(request):
  ...

若用户没有登录，则会跳转到django默认的登录URL ‘/accounts/login/ ‘ 并传递当前访问url的绝对路径 (登陆成功后，会重定向到该路径)。

如果需要自定义登录的URL，则需要在settings.py文件中通过LOGIN_URL进行修改。

示例：

LOGIN_URL = ‘/login/‘# 这里配置成你项目登录页面的路由

create_user()

auth 提供的一个创建新用户的方法，需要提供必要参数（username、password）等。

用法：

            from django.contrib.auth.models import User
user = User.objects.create_user（username=‘用户名‘,password=‘密码‘,email=‘邮箱‘,...）

create_superuser()

auth 提供的一个创建新的超级用户的方法，需要提供必要参数（username、password）等。

用法：

            from django.contrib.auth.models import User
user_obj = User.objects.create_superuser（username=‘用户名‘,password=‘密码‘,email=‘邮箱‘,...）

check_password(raw_password)

auth 提供的一个检查密码是否正确的方法，需要提供当前请求用户的密码。

密码正确返回True，否则返回False。

用法：

ok = user_obj.check_password(‘密码‘)

或者直接针对当前请求的user对象校验原密码是否正确：

ok = request.user.check_password(raw_password=‘原密码‘)

set_password(raw_password)

auth 提供的一个修改密码的方法，接收要设置的新密码作为参数。

注意：设置完一定要调用用户对象的save方法！！！

用法：

user_obj.set_password(‘新密码‘)
user_obj.save()

一个修改密码功能的简单示例

                @login_required

                def
                 set_password(request):
    user = request.user
    err_msg = ‘‘if request.method == ‘POST‘:
        old_password = request.POST.get(‘old_password‘, ‘‘)
        new_password = request.POST.get(‘new_password‘, ‘‘)
        repeat_password = request.POST.get(‘repeat_password‘, ‘‘)
        # 检查旧密码是否正确if user.check_password(old_password):
            ifnot new_password:
                err_msg = ‘新密码不能为空‘elif new_password != repeat_password:
                err_msg = ‘两次密码不一致‘else:
                user.set_password(new_password)
                user.save()
                return redirect("/login/")
        else:
            err_msg = ‘原密码输入错误‘
    content = {
        ‘err_msg‘: err_msg,
    }
    return render(request, ‘set_password.html‘, content)

修改密码示例

用户对象的属性

user_obj能够拿到认证所用用户表的数据属性，比如username， password等。

其他常用属性含义如下：

is_staff ：用户是否拥有网站的管理权限.

is_active ：是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录。

扩展默认的auth_user表

这内置的认证系统这么好用，但是auth_user表字段都是固定的那几个，我在项目中没法拿来直接使用啊！

比如，我想要加一个存储用户手机号的字段，怎么办？

聪明的你可能会想到新建另外一张表然后通过一对一和内置的auth_user表关联，这样虽然能满足要求但是有没有更好的实现方式呢？

答案是当然有了。

我们可以通过继承内置的 AbstractUser 类，来定义一个自己的Model类。

这样既能根据项目需求灵活的设计用户表，又能使用Django强大的认证系统了。

            from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
    """
    用户信息表
    """
    nid = models.AutoField(primary_key=True)
    phone = models.CharField(max_length=11, null=True, unique=True)
    
    def__str__(self):
        return self.username

注意：

按上面的方式扩展了内置的auth_user表之后，一定要在settings.py中告诉Django，我现在使用我新定义的UserInfo表来做用户认证。写法如下：

            #
             引用Django自带的User表，继承使用时需要设置
AUTH_USER_MODEL = "app名.UserInfo"

自定义认证系统默认使用的数据表之后，我们就可以像使用默认的auth_user表那样使用我们的UserInfo表了。比如：

创建普通用户：

UserInfo.objects.create_user(username=‘用户名‘, password=‘密码‘)

创建超级用户：

UserInfo.objects.create_superuser(username=‘用户名‘, password=‘密码‘)

再次注意：

一旦我们指定了新的认证系统所使用的表，我们就需要重新在数据库中创建该表，而不能继续使用原来默认的auth_user表了。

原文：https://www.cnblogs.com/Mr-Feng/p/11315295.html

内容总结

以上是互联网集市为您收集整理的Django的认证系统全部内容，希望文章能够帮你解决Django的认证系统所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1311904.html

来源：【匿名】

【下一篇】php和golang的区别是什么？

更多 ►

【Django的认证系统】教程文章相关的互联网学习教程文章

我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。auth模块from django.contrib import authauth中提供了许多实用方法：authenticate() 提供了用户认证功能，即...

Django ModelForm【代码】

1. 依托模型创建表单 ---> ModelForm 如果你正在构建一个数据库驱动的应用程序，那么你很可能会有与Django模型密切相关的表单。例如，你可能有一个BlogComment 模型，并且你想创建一个让人们提交评论的表单。在这种情况下，在表单中定义字段类型是多余的，因为您已经定义了模型中的字段。出于这个原因，Django提供了一个助手类，允许您Form 从Django模型创建一个类。2. 字段类型模型领域表单字段普通字段...

Django增删改查--图书管理系统【代码】

一对一出版社信息的增删改查一对多出版社信息与书籍信息的增删改查多对多书籍信息与作者信息的增删改查建表from django.db import modelsclass Publisher(models.Model):pid = models.AutoField(primary_key=True) # 自增字段且设置为主键name = models.CharField(max_length=32,unique=True) # 设置唯一def__str__(self):return"{}--{}".format(self.pid,self.name)class Book(models.Model):name = m...

django 视图-----状态保持【代码】【图】

状态保持http协议是无状态的：每次请求都是一次新的请求，不会记得之前通信的状态客户端与服务器端的一次通信，就是一次会话实现状态保持的方式：在客户端或服务器端存储与会话有关的数据存储方式包括cookie、session，会话一般指session对象使用cookie，所有数据存储在客户端，注意不要存储敏感信息推荐使用sesison方式，所有数据存储在服务器端，在客户端cookie中存储session_id状态保持的目的是在一段时间内跟踪请求者的状态，可...

Django开发流程【代码】

1.创建Django工程 django-admin startproject pro12.settings.py配置中文和时区，和在pro1根目录下创建一个‘static‘目录，并在settings.py中配置静态文件指向（找到相应的地方进行修改）LANGUAGE_CODE = ‘zh-Hans‘ TIME_ZONE = ‘Asia/Shanghai‘ USE_TZ = False # 不用默认（时间如插入时间一致）# 设置静态文件指向（添加以下代码） STATICFILES_DIRS = [os.path.join(BASE_DIR,‘static‘), ] 3.创建应用python manage.py s...

django中实现组合搜索【代码】【图】

一.简介# 组合搜索# 技术方向：自动化，测试，运维，前端# 分类：Python Linux JavaScript OpenStack Node.js GO# 级别：初级中级高级骨灰级有4张表:Direction(技术方向标),Classification(技术分类表),Level(难度级别表),Video(视频表)它们的关系是:Direction与Classification多对多关系Video与Classification,Level是一对多关系最终要实现的结果如下图: 二.models代码class Direction(models.Model):"""技术方向：自动化，测试...

第五章 Django后台管理【代码】

1、创建超级管理员python manage.py createsuperuser2、注册模型admin.pyfrom django.contrib import admin from .models import Publisher,Author,Booksadmin.register(Publisher) admin.register(Author) admin.register(Books) 原文：https://www.cnblogs.com/wenwu5832/p/11901671.html

django使用pyecharts(4)----django加入echarts_增量更新

四、Django 前后端分离_定时增量更新图表 1、安装 djangorestframework linux pip3 install djangorestframework windows pip install djangorestframework 2、新建一个 Django 项目 $ django-admin startproject pyecharts_django_demo_4 创建一个应用程序 $ python manage.py startapp demo 在 pyecharts_django_demo_4/settings.py 中注册应用程序 # pyecharts_djan...

Django中models常用的数据字段格式【图】

原文：https://www.cnblogs.com/lanhuakai/p/14682335.html

django 自带序列化组件效果【代码】

from django.core import serializers def tt(request):data = request.GETdata = dict(data)print(data)real_dict = {}for k, v in data.items():real_dict[k] = v[0]name = data["name"][0]id = data["id"][0]obj = FF(id=id,name=name)obj.save()obj = FF.objects.all()ret = serializers.serialize("json", obj)return HttpResponse(ret)返回值[{"model": "app01.ff","pk": 1,"fields": {"pdf": "","name": "李四"}},{"model":...

Django之CSRF【代码】【图】

在我们的Django项目中，当前端的表单以POST方式提交至后端，如果在seetings.py文件里没有将csrf删除的话，会无法提交，并且发生403错误将这一段删除后就不会产生上面的错误了原因是什么？这其实是Django利用csrf做的防护措施，当前端以POST提交的时候，后端并不会将数据立即接受，而是会先到前端取一段随机字符串，这是由csrf生成的字符，如果没有的话，后端会为了安全而拒绝接收这些数据。1.如何在提交表单的时候将csrf传到后端：...

Python前后端分离开发Vue+Django REST framework实战_Django REST framework框架

课程简介：采用当前流行的前后端分离式开发技术，涉及RESTFul API基础知识和Vue项目结构分析，解决了技术开发单一的痛点，拥有超前的技术融合技能，让你在开发的领域比别人技高一筹！课程重点讲解RESTFul API知识，主要面向后端开发者，为了补充后端同学对前端Vue认知不足，本课程特意简单的讲解了Vue前端项目的结构以及如何调试每个API接口数据。课程由慕课网发布，收集整理于网络，如有侵权，请联系删除！！课程目录：第1章课...

Django rest_framework----认证,权限,频率组件【代码】

认证from rest_framework.authentication import BaseAuthentication from rest_framework.exceptions import AuthenticationFailed from api.models import *class AuthToken(BaseAuthentication):def authenticate(self, request):token=request.GET.get(‘token‘)token_obj=Token.objects.filter(token=token)if token_obj:return token_obj.user,token_objelse:raise AuthenticationFailed(‘验证失败‘) 全局使用settings配置...

django模型详解(四)【代码】

1 概述(1)概述 : Django对各种数据库提供了很好的支持,Django为这些数据库提供了统一的调用API,根据不同的业务需求选择不同的数据库 (2)定义模型模型,属性,表,字段间的关系一个模型类对应数据库的一张表,在模型类中定义属性,对应模型对照表的字段配置数据库 (3)django开发流程: 1 配置数据库 2 定义模型类 : 一个模型类一张数据表 3 生成迁移文件 : 注意模型不能为空 4 执行迁移文件生成数据表 5 使用模型类进行增删改查2 ORM(1)O...

django rest_fremework源码之权限流程剖析【代码】

1. 绪言上一篇中分析了认证部分的源码，认证后的下一个环节就是权限判定了。事实上，权限判定肯定要与认证联合使用才行，因为认证部分不会对请求进行禁止或者是允许，而只是根据请求中用户信息进行用户身份判断，而权限判定就是认证中添加的用户身份进行权限判定。权限判定的入口在dispatch方法中调用的initial方法中，如下所示：def initial(self, request, *args, **kwargs):……# Ensure that the incoming request is ...

DJANGO - 相关标签

GO - 最热教程

Go语言（Golang）密码加密存储（数据库...Android的APP怎样制作LOGO的尺寸 SQLSERVER中GO的作用详解 goland: 从0到1创建一个hello word工程 go语言学习日记 - go语言环境配置 Golang http.Client设置超时 golang实现mysql数据库备份的操作方法 Go 字符串——遍历及切片 golang 性能优化分析：benchmark 结合 ...交互式编程之Golang基本配置（Jupyter-...

首页 / GO / Django的认证系统