【11】Django auth認證模塊

1、auth模塊

from django.contrib import auth

1 、authenticate()   ：驗證用戶輸入的用戶名和密碼是否相同

提供了用戶認證，即驗證用戶名以及密碼是否正確,通常須要username  password兩個關鍵字參數

若是認證信息有效，會返回一個  User  對象。authenticate()會在User 對象上設置一個屬性標識那種認證後端認證了該用戶，且該信息在後面的登陸過程當中是須要的。當咱們試圖登錄一個從數據庫中直接取出來不通過authenticate()的User對象會報錯的！！

user = authenticate(username='someone',password='somepassword')

 

2 、login(HttpRequest, user)：登陸　　

該函數接受一個HttpRequest對象，以及一個認證了的User對象

此函數使用django的session框架給某個已認證的用戶附加上session id等信息。

from django.contrib.auth import authenticate, login
   
def my_view(request):
  username = request.POST['username']
  password = request.POST['password']
  user = authenticate(username=username, password=password)
  if user:
    login(request, user)
    # Redirect to a success page.
    ...
  else:
    # Return an 'invalid login' error message.
    ...

3 、logout(request)  註銷用戶　

該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會所有清除。該用戶即便沒有登陸，使用該函數也不會報錯。

from django.contrib.auth import logout
   
def logout_view(request):
  logout(request)
  # Redirect to a success page.

4 、user對象的 is_authenticated()

要求：

　　一、用戶登陸後才能訪問某些頁面

　　二、若是用戶沒有登陸就訪問該頁面的話直接跳轉登陸頁面

　　三、用戶在跳轉的登陸界面中完成登陸後，自動訪問跳轉到以前訪問的地址

方法一：

def my_view(request):
  if not request.user.is_authenticated():
    return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

方法二：django已經爲咱們設計好了一個用於此種狀況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required
      
@login_required def my_view(request):
  ...

若用戶沒有登陸，則會跳轉到django默認的 登陸URL '/accounts/login/ ' (這個值能夠在settings文件中經過LOGIN_URL進行修改)。並傳遞  當前訪問url的絕對路徑 (登錄成功後，會重定向到該路徑)。

2、User對象

User 對象屬性：username， password（必填項）password用哈希算法保存到數據庫

is_staff ： 用戶是否擁有網站的管理權限.

is_active ： 是否容許用戶登陸, 設置爲``False``，能夠不用刪除用戶來禁止 用戶登陸

2.1 、is_authenticated()

若是是真正的 User 對象，返回值恆爲 True 。 用於檢查用戶是否已經經過了認證。
經過認證並不意味着用戶擁有任何權限，甚至也不檢查該用戶是否處於激活狀態，這只是代表用戶成功的經過了認證。 這個方法很重要, 在後臺用request.user.is_authenticated()判斷用戶是否已經登陸，若是true則能夠向前臺展現request.user.name

2.2 、建立用戶:create_user 

from django.contrib.auth.models import User
user = User.objects.create_user（username='',password='',email=''）

2.3 、check_password(passwd)：密碼檢查

用戶須要修改密碼的時候 首先要讓他輸入原來的密碼 ，若是給定的字符串經過了密碼檢查，返回 True

2.4 、修改密碼： set_password() 

user = User.objects.get(username='')
user.set_password(password='')
user.save　

三 、簡單示例

登陸：

def log_in(request):
    print(request.POST)
    if request.method =="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        print(username,password)
        user=auth.authenticate(username=username,password=password)#驗證用戶名和密碼
        if user:
            #若是認證成功，就讓登陸，這個login裏面包括了session操做和cookie
            auth.login(request,user)
            return redirect("/chakan/")
        else:
            s = "用戶名和密碼輸入錯誤"
            return render(request,"login.html",{"s":s})
    return render(request,"login.html")

修改密碼：

def set_pwd(request):
    if request.method=="POST":
        oldpassword = request.POST.get("oldpassword")
        newpassword = request.POST.get("newpassword")
        #獲得當前登陸的用戶，判斷舊密碼是否是和當前的密碼同樣
        username = request.user  #打印的是當前登陸的用戶名
        user = User.objects.get(username=username)  #查看用戶
        ret = user.check_password(oldpassword)  #檢查密碼是否正確
        if ret:
            user.set_password(newpassword) #若是正確就給設置一個新密碼
            user.save()  #保存
            return redirect("/login/")
        else:
            info = "輸入密碼有誤"
            return render(request,"set_pwd.html",{"info":info})
    return render(request,"set_pwd.html")

註冊：

def reg(request):
    if request.method=="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        #獲得用戶輸入的用戶名和密碼建立一個新用戶
        User.objects.create_user(username=username,password=password)  #User是以個對象
        s = "恭喜你註冊成功，如今能夠登陸了"
        return redirect("/login/")
    return render(request,"reg.html")

註銷：

def log_out(request):
    auth.logout(request)
    return redirect("/login/")