django之auth模塊

auth模塊的導入html

from django.contrib import auth

django中的auth模塊有其本身完整的一套方法: 登陸驗證、註銷、用戶的建立、比較用戶輸入的密碼是否和數據庫的一致、用戶信息的修改python

1 咱們來生成db.sqlite3 (migrations,migrate),打開,從中咱們能夠找到表 auth_user ,整篇都是圍繞這個表進行的sql

2  這個表裏面暫時是空的,咱們能夠建立 ,例如:建立一個超級用戶  數據庫

咱們從表 auth_user 中能夠看到生成了一條記錄,裏面的密碼是通過加密的django

3 建立一個登陸視圖和模板session

上面的 authenticate方法post

user = authenticate(username='someone',password='somepassword')  必需要有username和password

 4 用戶的登出  logout加密

def log_out(request):
    auth.logout(request)  #使用 logout 方法
    return redirect("/login/")

5 給用戶增長一個修改密碼的功能spa

def set_password(request):
    user=request.user
    state=""
    if request.method=="POST":
        oldpassword=request.POST.get('oldpassword','')
        newpassword=request.POST.get('newpassword','')
        repeatpassword=request.POST.get('repeatpassword','')

        if user.check_password(oldpassword):
            if not newpassword:
                state="新密碼不能爲空"
            elif newpassword != repeatpassword:
                state="重置的密碼先後不一致"
            else:
                user.set_password(newpassword)
                user.save()
                return redirect("/login/")
        else:
            state="舊密碼輸入錯誤"

    return render(request,"set_password.html",{"state":state})

#模板
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>修改密碼</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
<div>用戶:{{ user }}</div>
<div>舊密碼 <input type="text" name="oldpassword"></div>
<div>新密碼 <input type="text" name="newpassword"></div>
<div>確認新密碼 <input type="text" name="repeatpassword"></div>
<div><input type="submit"> <span>{{ state }}</span></div>
</form>
</body>
</html>
check_password() 驗證用戶輸入的密碼是否和數據庫中的一致 ,一致返回True,不然返回None

6 模擬登陸將index做爲首頁,根據用戶的登陸與否選擇不一樣的頁面3d

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>index</h1>
<p>hello {{ user }}</p>

{% if request.user.is_authenticated %}
    <a href="/logout/">註銷</a>
    <a href="/set_password/">修改密碼</a>
{% else %}
    <div><span>未登陸</span></div>
    <p><a href="/login/">登錄</a></p>
    <p><a href="/reg/">註冊</a></p>
{% endif %}
</body>
</html>

未登陸時

嘗試登陸以後

下面修改密碼報錯狀況

 總結:

導入:from django.contrib import auth

驗證用戶登陸:user = authenticate(username='someone',password='somepassword'驗證成功返回user對象,不然返回none

session的寫操做:      auth.login(request,user) #session的寫操做 對應於django_session表

用戶的登出或者註銷:auth.logout(request)

驗證用戶是否已經登陸:# user=request.user   # if not user.is_authenticated(): return redirect("/login/")

驗證用戶輸入的密碼是否與數據庫一致:

user=request.user
user.check_password(oldpassword) 成功返回True,不然爲None

 修改密碼:

user = User.objects.get(username='') #先得到user對象
user.set_password(password='')
user.save 

建立用戶,必需要有兩個信息,用戶名和密碼

from django.contrib.auth.models import User
user = User.objects.create_user(username='',password='',email='')
相關文章
相關標籤/搜索