Django的用戶認證組件

1、auth模塊

from django.contrib import auth

1 , authenticate()  :  驗證用戶輸入的用戶名和密碼是否相同

提供了用戶認證，即驗證用戶名以及密碼是否正確,通常須要username  password兩個關鍵字參數

若是認證信息有效 , 會返回一個User 對象 , authenticate()  會在User 對象上 設置一個屬性標識那種認證後端認證了該用戶 , 且該信息在後面的登陸過程當中須要的 , 當咱們試圖登陸一個從數據庫中直接取出來不通過authenticate()  的User 對象會報錯的 !

user = authenticate(username = "admin",password = "123456")

 

2 , login(HttpRequest,user) : 登陸

該函數接收一個HttpRequest對象 , 以及一個認證了的User 對象

此函數使用Django 的session 框架給某個已認證的用戶附加上 session id 等信息

from django.contrib import auth
def login(request):
    if request.method == "GET":
        return render(request, "login.html")

    else:
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        print(user,pwd)
        # 查詢數據庫中的用戶
        user_obj = auth.authenticate(username=user,password=pwd)
        if user_obj: # 判斷用戶是否存在
            # 保存用戶登陸信息
            auth.login(request,user_obj)
            return redirect("/books/")
        else:
            return redirect("/login/")

3 、logout(request)  註銷用戶　

該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會所有清除。該用戶即便沒有登陸，使用該函數也不會報錯。

from django.contrib import auth
def logout(request):
    auth.logout(request)
    return redirect("/login/")

4 、user對象的 is_authenticate()

要求 : 

　　1 , 用於登陸後才能訪問某些頁面

　　2 , 若是用戶沒有登陸就訪問該頁面的話直接跳轉登陸頁面

　　3 , 用戶在跳轉的登陸界面中完成登陸後 , 自動訪問跳轉到以前訪問的地址

 

方法一 : 

def addbook(request): if not request.user.is_authenticated: return redirect("/login/")

方法二：django已經爲咱們設計好了一個用於此種狀況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required
      
@login_required
def my_view(request):
  ...

若用戶沒有登陸，則會跳轉到django默認的 登陸URL '/accounts/login/ ' (這個值能夠在settings文件中經過LOGIN_URL進行修改)。並傳遞  當前訪問url的絕對路徑 (登錄成功後，會重定向到該路徑)。

 

2、User對象

User 對象屬性 : username , password (必須填)  password 用哈希算法保存到數據庫 

is_staff : 用戶是否擁有網站的管理權限 . 

is_active : 是否容許用戶登陸 , 設置爲 "False" , 能夠不用刪除用戶來禁止用戶登陸

 

2.1  is_authenticated()

若是是真正的User 對象 , 返回值恆爲 True , 用於檢查用戶是否已經經過認證 , 經過認證並不意味着用戶擁有任何權限 , 甚至也不檢查該用戶是否處於激活狀態 , 這只是代表用戶成功的經過了認證 , 

這個方法 很重要 :  在後臺用 request.is_authenticated() 判斷用戶是否已經登陸 , 若是true 則能夠向前臺展現 request.user.name

2.2 , 建立用戶 : create_user

from django.contrib.auth.models import User
user = User.objects.create_user(username='',password='',email='')

2.3 , check_password(password) :  密碼檢查

用戶須要修改密碼的時候 , 首先要讓他輸入原來的密碼 , 若是給定的字符串經過了密碼檢查 ,返回  True 

2.4 , 修改密碼 : set_password()

user = User.object.get(username="")
user.set_password(password="")
user.save

三 、簡單示例

登陸：

def log_in(request):
    print(request.POST)
    if request.method =="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        print(username,password)
        user=auth.authenticate(username=username,password=password)#驗證用戶名和密碼
        if user:
            #若是認證成功，就讓登陸，這個login裏面包括了session操做和cookie
            auth.login(request,user)
            return redirect("/chakan/")
        else:
            s = "用戶名和密碼輸入錯誤"
            return render(request,"login.html",{"s":s})
    return render(request,"login.html")

修改密碼：

def set_pwd(request):
    if request.method=="POST":
        oldpassword = request.POST.get("oldpassword")
        newpassword = request.POST.get("newpassword")
        #獲得當前登陸的用戶，判斷舊密碼是否是和當前的密碼同樣
        username = request.user  #打印的是當前登陸的用戶名
        user = User.objects.get(username=username)  #查看用戶
        ret = user.check_password(oldpassword)  #檢查密碼是否正確
        if ret:
            user.set_password(newpassword) #若是正確就給設置一個新密碼
            user.save()  #保存
            return redirect("/login/")
        else:
            info = "輸入密碼有誤"
            return render(request,"set_pwd.html",{"info":info})
    return render(request,"set_pwd.html")

註冊：

def reg(request):
    if request.method=="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        #獲得用戶輸入的用戶名和密碼建立一個新用戶
        User.objects.create_user(username=username,password=password)  #User是以個對象
        s = "恭喜你註冊成功，如今能夠登陸了"
        return redirect("/login/")
    return render(request,"reg.html")

 註銷：

def log_out(request):
    auth.logout(request)
    return redirect("/login/")