Django框架基礎(chǔ)認(rèn)證模塊auth應(yīng)用示例
更新時(shí)間：2022年03月22日 14:10:26 作者：Hans_Wang
這篇文章主要為大家介紹了Django框架認(rèn)證模塊auth示例應(yīng)用詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪
1. auth介紹
Django 自帶一個(gè)用戶驗(yàn)證系統(tǒng)。它負(fù)責(zé)處理用戶賬號(hào)、組、權(quán)限和基于cookie的用戶會(huì)話。
認(rèn)證系統(tǒng)由以下部分組成：
- 用戶
- 權(quán)限：二進(jìn)制（是/否）標(biāo)識(shí)指定用戶是否可以執(zhí)行特定任務(wù)。
- 組：將標(biāo)簽和權(quán)限應(yīng)用于多個(gè)用戶的一般方法。
- 可配置的密碼哈?；到y(tǒng)
- 為登錄用戶或限制內(nèi)容提供表單和視圖工具
- 可插拔的后端系統(tǒng)
2. autho常用操作
2.1 創(chuàng)建用戶
創(chuàng)建用戶使用User對(duì)象。
創(chuàng)建普通用戶
>>> from django.contrib.auth.models import User >>> user = User.objects.create_user(username='john', email='lennon@thebeatles.com', password='johnpassword') >>> user.last_name = 'Lennon' >>> user.save() # 創(chuàng)建普通用戶可以不寫email
創(chuàng)建超級(jí)用戶：
>>>:python manage.py createsuperuser
user (leave blank to use 'hans'): test
Email address:
Warning: Password input may be echoed.
Password:
或：
python manage.py createsuperuser --username=joe --email=joe@example.com
然后輸入密碼
使用代碼創(chuàng)建超級(jí)用戶:
>>> from django.contrib.auth.models import User
>>> user = User.objects.create_superuser()('john', 'lennon@thebeatles.com', 'johnpassword')
>>> user.last_name = 'Lennon'
>>> user.save()
# 創(chuàng)建超級(jí)用戶必須要寫email
2.2 驗(yàn)證用戶
使用 authenticate() 來驗(yàn)證用戶，即驗(yàn)證用戶名以及密碼是否正確，。它使用 username 和 password 作為參數(shù)來驗(yàn)證，如果后端驗(yàn)證有效，則返回一個(gè) :class:~django.contrib.auth.models.User 對(duì)象。如果后端引發(fā) PermissionDenied錯(cuò)誤，將返回 None。
from django.contrib.auth import authenticate
user = authenticate(username='john', password='secret')
if user is not None:
# A backend authenticated the credentials
else:
# No backend authenticated the credentials
2.3 驗(yàn)證用戶是否登錄
使用request.user.is_authenticated驗(yàn)證用戶是否登錄，始終返回 True （匿名用戶 AnonymousUser.is_authenticated 始終返回 False ）。這是一種判斷用戶是否已通過身份認(rèn)證的方法。
if request.user.is_authenticated:
# Do something for authenticated users.
...
else:
# Do something for anonymous users.
...
#沒有用戶登錄將會(huì)被設(shè)置為 AnonymousUser 否則設(shè)置為登錄用戶
#在前端模版本中使用：
{% if request.user.is_authenticated %}
{{ request.user.username }} 歡迎你
{% else %}
<a href="/auth_login/" rel="external nofollow" >請(qǐng)去登錄</a>
{% endif %}
2.4 已驗(yàn)證的用戶想附加到當(dāng)前會(huì)話
#例如登錄后想要拿到具體登錄的用戶。就可以使用login() from django.contrib.auth import login login(request, user, backend=None)
2.5 快捷增加登錄校驗(yàn)裝飾器
auth 給提供的一個(gè)裝飾器工具，用來快捷的給某個(gè)視圖添加登錄校驗(yàn)。
from django.contrib.auth.decorators import login_required @login_required(url='/login/') # 如果沒有登錄，則跳轉(zhuǎn)到login頁面 def my_view(request): #3.2版本中 @login_required(login_url='/login/')
2.6 退出登錄
from django.contrib.auth import logout logout(request) 調(diào)用 logout() 后，當(dāng)前請(qǐng)求的會(huì)話數(shù)據(jù)會(huì)被全部清除。這是為了防止其他使用同一個(gè)瀏覽器的用戶訪問前一名用戶的會(huì)話數(shù)據(jù) 如果用戶未登錄，logout() 不會(huì)報(bào)錯(cuò)。
2.7 檢查密碼
check_password(raw_password)? 如果給定的原始字符串是用戶的正確密碼，返回 True。（密碼哈希值用于比較）
2.8 修改密碼
set_password 注意：設(shè)置完一定要調(diào)用用戶對(duì)象的save方法！?。? 另一個(gè)方法： python manage.py changepassword *username*
2.9. 示例:利用auth模塊搭建登錄才能訪問和有退出功能的頁面
HTML代碼：
home.html: 主頁
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
<script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>
<script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>
<link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css" rel="external nofollow" rel="external nofollow" rel="external nofollow" rel="external nofollow" >
</head>
<body>
<div>
<p>{{ user }}, 歡迎登錄</p>
<a href="/logout/" rel="external nofollow" >退出</a>
</div>
</body>
</html>
login.html # 登錄頁
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
<script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>
<script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>
<link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css" rel="external nofollow" rel="external nofollow" rel="external nofollow" rel="external nofollow" >
</head>
<body>
<div class="container">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<div class="panel panel-success">
<div class="panel-body">
用戶登錄
</div>
<div class="panel-footer">
<form action="" method="post" class="form-group">
{% csrf_token %}
username:<input type="text" name="username" class="form-control">
password:<input type="password" name="password" class="form-control">
<input type="submit" value="提交" class="btn btn-success">
<a href="/register/" rel="external nofollow" class="col-md-offset-1">注冊(cè)用戶</a>
</form>
</div>
</div>
</div>
</div>
</div>
</body>
</html>
register.html # 注冊(cè)頁
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
<script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>
<script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>
<link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css" rel="external nofollow" rel="external nofollow" rel="external nofollow" rel="external nofollow" >
</head>
<body>
<div class="container">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<form action="" method="post">
{% csrf_token %}
username:<input type="text" name="username" class="form-control" id="user">
password:<input type="password" name="password" class="form-control" id="pwd">
Confirm Password:<input type="password" name="re-password" class="form-control" id="repwd">
email: <input type="email" name="email" id="email" class="form-control">
<input type="submit" value="提交" id="btn" class=" btn btn-success">
</form>
</div>
</div>
</div>
</script>
</body>
</html>
logout.html # 退出頁面
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
<script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script>
<script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script>
<link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css" rel="external nofollow" rel="external nofollow" rel="external nofollow" rel="external nofollow" >
</head>
<body>
<div class="container">
<div class="row">
<div class="col-md-8 col-md-offset-2">
<p>{{ user }}已退出</p>
</div>
</div>
</div>
</body>
</html>
views.py代碼
from django.shortcuts import render,HttpResponse, redirect
# Create your views here.
from django.contrib.auth.models import User
from django.contrib.auth import authenticate,login, logout
from django.contrib.auth.decorators import login_required
def auth_login(request): # 登錄功能
if request.method == "POST":
username = request.POST.get("username")
password = request.POST.get("password")
print(username, password)
user = authenticate(username=username,password=password) # 驗(yàn)證用戶密碼是否正確
if user is not None:
print("登錄成功")
login(request, user) # 已驗(yàn)證的用戶附加到當(dāng)前會(huì)話
return redirect("/home/")
else:
return HttpResponse("用戶名或密碼錯(cuò)誤")
return render(request, "login.html")
@login_required(login_url='/login/') # 如果沒登錄利用login_required跳到登錄頁
def home(request): # 主頁
if request.user.is_authenticated:
return render(request, "home.html", {"user":request.user})
else:
return render(request, "home.html")
def register(request): # 注冊(cè)
if request.method == "POST":
username = request.POST.get("username")
password = request.POST.get("password")
email = request.POST.get("email")
print(username, password,email)
user = User.objects.create_user(username=username,password=password,email=email)
user.save()
return render(request, "register.html")
def auth_logout(request): # 退出
user = request.user
logout(request)
return render(request, "logout.html", locals())
urls.py代碼
from django.contrib import admin
from django.urls import path
from auth01 import views
urlpatterns = [
path('admin/', admin.site.urls),
path('', views.home),
path('home/', views.home),
path('login/', views.auth_login),
path('register/', views.register),
path('logout/', views.auth_logout),
]
訪問:http://127.0.0.1:8000/home
輸入用戶和密碼：test/123
點(diǎn)退出
2.10 User對(duì)象的is_staff和is_active
is_staff ： 用戶是否擁有網(wǎng)站的管理權(quán)限.如果沒有，后臺(tái)admin登錄不進(jìn)去 is_active ：是否允許用戶登錄, 設(shè)置為 False，可以在不刪除用戶的前提下禁止用戶登錄。
3. 擴(kuò)展默認(rèn)的auth_user表
3.1 方案一: 一對(duì)一擴(kuò)展
from django.contrib.auth.models import User
class user_info(models.Model):
user=models.OneToOneField(to=User)
phone=models.CharField(max_length=32) # 增加了phone字段
3.2 方案二： 繼承AbstractUser類擴(kuò)展
前提是auth_user表沒有創(chuàng)建之前操作
1. 寫一個(gè)類，繼承AbstractUser
2. 在類中擴(kuò)寫字段(可以重寫原來有的字段)
class MyAuthUser(AbstractUser):
phone=models.CharField(max_length=32)
3. 在配置文件中(settings.py)配置
# 引用Django自帶的User表，繼承使用時(shí)需要設(shè)置
AUTH_USER_MODEL = "APP名.自己創(chuàng)建的表名"
如：
AUTH_USER_MODEL = "auth01.MyAuthUser"
# 如果auth_user表已經(jīng)有了，還想擴(kuò)寫需要以下三步：
-刪庫
-清空項(xiàng)目中所有migration的記錄
-清空源碼中admin，auth倆app的migration的記錄以上就是Django框架基礎(chǔ)認(rèn)證模塊auth應(yīng)用示例的詳細(xì)內(nèi)容，更多關(guān)于Django框架認(rèn)證模塊auth的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Pandas實(shí)現(xiàn)數(shù)據(jù)拼接的操作方法詳解
Python處理大規(guī)模數(shù)據(jù)集的時(shí)候經(jīng)常需要使用到合并、鏈接的方式進(jìn)行數(shù)據(jù)集的整合，本文為大家主要介紹了.merge()、?.join()?和?.concat()?三種方法，感興趣的可以了解一下2022-04-04
這篇文章主要介紹了python使用建議與技巧分享，幫助大家更高效的使用python，感興趣的朋友可以了解下2020-08-08
python實(shí)現(xiàn)SMTP郵件發(fā)送功能
這篇文章主要為大家詳細(xì)介紹了python實(shí)現(xiàn)SMTP郵件發(fā)送功能的相關(guān)資料，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-05-05
這篇文章主要介紹了python調(diào)用shell的方法，python調(diào)用shell命令的方法有許多種，大家可以參考使用2013-11-11
這篇文章主要為大家詳細(xì)介紹了Python爬蟲學(xué)習(xí)之翻譯小程序，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-07-07
python腳本監(jiān)控logstash進(jìn)程并郵件告警實(shí)例
這篇文章主要介紹了python腳本監(jiān)控logstash進(jìn)程并郵件告警實(shí)例，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-04-04
Python+Selenium實(shí)現(xiàn)表單自動(dòng)填充和提交
你是不是也厭倦了每天重復(fù)表單填寫的工作,是時(shí)候讓技術(shù)來幫助我們解放雙手了,下面小編就為大家介紹一下如何使用Selenium和Python來自動(dòng)填充和提交表單2023-09-09
Python?提供了?日期和時(shí)間模塊用來處理日期和時(shí)間，還可以用于格式化日期和時(shí)間等常見功能。這篇文章就來帶大家了解一下它的使用，需要的可以參考一下2023-02-02
利用Python實(shí)現(xiàn)Picgo圖床工具
這篇文章主要介紹了如何利用Python實(shí)現(xiàn)Picgo圖床工具，PyPicGo?是一款圖床工具,是PicGo是Python版實(shí)現(xiàn)，并支持各種插件自定義插件，目前PyPicGo自帶了gitee、github、SM.MS和七牛云圖傳，以及rename、notify和typora等插件,下面來看文章內(nèi)容介紹,需要的朋友可以參考一下2021-11-11
對(duì)python讀寫文件去重、RE、set的使用詳解
今天小編就為大家分享一篇對(duì)python讀寫文件去重、RE、set的使用詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-12-12