Django auth認證模塊

　　【11】Django auth認證模塊
　　
　　1、auth模塊
　　
　　from django.contrib import auth
　　
　　1 、authenticate()   ：驗證用戶輸入的用戶名和密碼是否相同
　　
　　提供了用戶認證，即驗證用戶名以及密碼是否正確,通常須要username  password兩個關鍵字參數
　　
　　若是認證信息有效，會返回一個  User  對象。authenticate()會在User 對象上設置一個屬性標識那種認證後端認證了該用戶，且該信息在後面的登陸過程當中是須要的。當咱們試圖登錄一個從數據庫中直接取出來不通過authenticate()的User對象會報錯的！！
　　
　　user = authenticate(username='someone',password='somepassword')
　　
　　2 、login(HttpRequest, user)：登陸
　　
　　該函數接受一個HttpRequest對象，以及一個認證了的User對象
　　
　　此函數使用django的session框架給某個已認證的用戶附加上session id等信息。
　　
　　複製代碼
　　
　　複製代碼
　　
　　from django.contrib.auth import authenticate, login
　　
　　def my_view(request):
　　
　　username = request.POST['username']
　　
　　password = request.POST['password']
　　
　　user = authenticate(username=username, password=password)
　　
　　if user:
　　
　　login(request, user)
　　
　　# Redirect to a success page.
　　
　　...
　　
　　else:
　　
　　# Return an 'invalid login' error message.
　　
　　...
　　
　　複製代碼
　　
　　複製代碼
　　
　　3 、logout(request)  註銷用戶
　　
　　該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會所有清除。該用戶即便沒有登陸，使用該函數也不會報錯。
　　
　　複製代碼
　　
　　from django.contrib.auth import logout
　　
　　def logout_view(request):
　　
　　logout(request)
　　
　　# Redirect to a success page.
　　
　　複製代碼
　　
　　4 、user對象的 is_authenticated()
　　
　　要求：
　　
　　一、用戶登陸後才能訪問某些頁面
　　
　　二、若是用戶沒有登陸就訪問該頁面的話直接跳轉登陸頁面
　　
　　三、用戶在跳轉的登陸界面中完成登陸後，自動訪問跳轉到以前訪問的地址
　　
　　方法一：
　　
　　def my_view(request):
　　
　　if not request.user.is_authenticated():
　　
　　return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
　　
　　方法二：django已經爲咱們設計好了一個用於此種狀況的裝飾器：login_requierd()
　　
　　複製代碼
　　
　　from django.contrib.auth.decorators import login_required
　　
　　@login_required
　　
　　def my_view(request):
　　
　　...
　　
　　複製代碼
　　
　　若用戶沒有登陸，則會跳轉到django默認的 登陸URL '/accounts/login/ ' (這個值能夠在settings文件中經過LOGIN_URL進行修改)。並傳遞  當前訪問url的絕對路徑 (登錄成功後，會重定向到該路徑)。
　　
　　2、User對象
　　
　　User 對象屬性：username， password（必填項）password用哈希算法保存到數據庫
　　
　　is_staff ： 用戶是否擁有網站的管理權限.
　　
　　is_active ： 是否容許用戶登陸, 設置爲``False``，能夠不用刪除用戶來禁止 用戶登陸
　　
　　2.1 、is_authenticated()
　　
　　若是是真正的 User 對象，返回值恆爲 True 。 用於檢查用戶是否已經經過了認證。
　　
　　經過認證並不意味着用戶擁有任何權限，甚至也不檢查該用戶是否處於激活狀態，這只是代表用戶成功的經過了認證。 這個方法很重要, 在後臺用request.user.is_authenticated()判斷用戶是否已經登陸，若是true則能夠向前臺展現request.user.name
　　
　　2.2 、建立用戶:create_user
　　
　　from django.contrib.auth.models import User
　　
　　user = User.objects.create_user（username='',password='',email=''）
　　
　　2.3 、check_password(passwd)：密碼檢查
　　
　　用戶須要修改密碼的時候 首先要讓他輸入原來的密碼 ，若是給定的字符串經過了密碼檢查，返回 True
　　
　　2.4 、修改密碼： set_password()
　　
　　user = User.objects.get(username='')
　　
　　user.set_password(password='')
　　
　　user.save
　　
　　三 、簡單示例
　　
　　登陸：
　　
　　複製代碼
　　
　　複製代碼
　　
　　def log_in(request):
　　
　　print(request.POST)
　　
　　if request.method =="POST":
　　
　　username = request.POST.get("username")
　　
　　password = request.POST.get("password")
　　
　　print(username,password)
　　
　　user=auth.authenticate(username=username,password=password)#驗證用戶名和密碼
　　
　　if user:
　　
　　#若是認證成功，就讓登陸，這個login裏面包括了session操做和cookie
　　
　　auth.login(request,user)
　　
　　return redirect("/chakan/")
　　
　　else:
　　
　　s = "用戶名和密碼輸入錯誤"
　　
　　return render(request,"login.html",{"s":s})
　　
　　return render(request,"login.html")
　　
　　複製代碼
　　
　　複製代碼
　　
　　修改密碼：
　　
　　複製代碼
　　
　　複製代碼
　　
　　def set_pwd(request):
　　
　　if request.method==www.michenggw.com"POST":
　　
　　oldpassword = request.POST.get("oldpassword")
　　
　　newpassword = request.POST.get("newpassword")
　　
　　#獲得當前登陸的用戶，判斷舊密碼是否是和當前的密碼同樣
　　
　　username = request.user  #打印的是當前登陸的用戶名
　　
　　user = User.www.yongshiyule178.com objects.get(username=username)  #查看用戶
　　
　　ret = user.check_password(oldpassword)  #檢查密碼是否正確
　　
　　if ret:
　　
　　user.set_password(newpassword) #若是正確就給設置一個新密碼
　　
　　user.save()  #保存
　　
　　return redirect( www.dasheng178.com "/login/")
　　
　　else:
　　
　　info = "輸入密碼有誤"
　　
　　return render(request,www.fengshen157.com/"set_pwd.html",{"info":info})
　　
　　return render(request,"set_pwd.html")
　　
　　複製代碼
　　
　　複製代碼
　　
　　註冊：
　　
　　複製代碼
　　
　　複製代碼
　　
　　def reg(request):
　　
　　if request.method=="POST":
　　
　　username = request.POST.get("username")
　　
　　password = request.POST.get("password")
　　
　　#獲得用戶輸入的用戶名和密碼建立一個新用戶
　　
　　User.objects.create_user(username=username,password=password)  #User是以個對象
　　
　　s = "恭喜你註冊成功，如今能夠登陸了"
　　
　　return redirect("/login/")
　　
　　return render(request,"reg.html")
　　
　　複製代碼
　　
　　複製代碼
　　
　　註銷：
　　
　　def log_out(request):
　　
　　auth.logout(request)
　　
　　return redirect("/login/")