auth模塊的導入html
from django.contrib import auth
django中的auth模塊有其本身完整的一套方法: 登陸驗證、註銷、用戶的建立、比較用戶輸入的密碼是否和數據庫的一致、用戶信息的修改python
1 咱們來生成db.sqlite3 (migrations,migrate),打開,從中咱們能夠找到表 auth_user ,整篇都是圍繞這個表進行的sql
2 這個表裏面暫時是空的,咱們能夠建立 ,例如:建立一個超級用戶 數據庫
咱們從表 auth_user 中能夠看到生成了一條記錄,裏面的密碼是通過加密的django
3 建立一個登陸視圖和模板session
上面的 authenticate方法post
user = authenticate(username='someone',password='somepassword') 必需要有username和password
4 用戶的登出 logout加密
def log_out(request):
auth.logout(request) #使用 logout 方法
return redirect("/login/")
5 給用戶增長一個修改密碼的功能spa
def set_password(request):
user=request.user
state=""
if request.method=="POST":
oldpassword=request.POST.get('oldpassword','')
newpassword=request.POST.get('newpassword','')
repeatpassword=request.POST.get('repeatpassword','')
if user.check_password(oldpassword):
if not newpassword:
state="新密碼不能爲空"
elif newpassword != repeatpassword:
state="重置的密碼先後不一致"
else:
user.set_password(newpassword)
user.save()
return redirect("/login/")
else:
state="舊密碼輸入錯誤"
return render(request,"set_password.html",{"state":state})
#模板
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>修改密碼</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
<div>用戶:{{ user }}</div>
<div>舊密碼 <input type="text" name="oldpassword"></div>
<div>新密碼 <input type="text" name="newpassword"></div>
<div>確認新密碼 <input type="text" name="repeatpassword"></div>
<div><input type="submit"> <span>{{ state }}</span></div>
</form>
</body>
</html>
check_password() 驗證用戶輸入的密碼是否和數據庫中的一致 ,一致返回True,不然返回None
6 模擬登陸將index做爲首頁,根據用戶的登陸與否選擇不一樣的頁面3d
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>index</h1> <p>hello {{ user }}</p> {% if request.user.is_authenticated %} <a href="/logout/">註銷</a> <a href="/set_password/">修改密碼</a> {% else %} <div><span>未登陸</span></div> <p><a href="/login/">登錄</a></p> <p><a href="/reg/">註冊</a></p> {% endif %} </body> </html>
未登陸時
嘗試登陸以後
下面修改密碼報錯狀況
總結:
導入:from django.contrib import auth
驗證用戶登陸:user
=
authenticate(username
=
'someone'
,password
=
'somepassword'
)
驗證成功返回user對象,不然返回none
session的寫操做: auth.login(request,user) #session的寫操做 對應於django_session表
用戶的登出或者註銷:auth.logout(request)
驗證用戶是否已經登陸:# user=request.user # if not user.is_authenticated(): return redirect("/login/")
驗證用戶輸入的密碼是否與數據庫一致:
user=request.user
user.check_password(oldpassword) 成功返回True,不然爲None
修改密碼:
user = User.objects.get(username='') #先得到user對象
user.set_password(password='')
user.save
建立用戶,必需要有兩個信息,用戶名和密碼
from django.contrib.auth.models import User
user = User.objects.create_user(username='',password='',email='')