用戶與Authentication

通過(guò)session，我們可以在多次瀏覽器請(qǐng)求中保持?jǐn)?shù)據(jù)， 接下來(lái)的部分就是用session來(lái)處理用戶登錄了。 當(dāng)然，不能僅憑用戶的一面之詞，我們就相信，所以我們需要認(rèn)證。

當(dāng)然了，Django 也提供了工具來(lái)處理這樣的常見(jiàn)任務(wù)（就像其他常見(jiàn)任務(wù)一樣）。 Django 用戶認(rèn)證系統(tǒng)處理用戶帳號(hào)，組，權(quán)限以及基于cookie的用戶會(huì)話。 這個(gè)系統(tǒng)一般被稱為 auth/auth (認(rèn)證與授權(quán))系統(tǒng)。 這個(gè)系統(tǒng)的名稱同時(shí)也表明了用戶常見(jiàn)的兩步處理。 我們需要

    驗(yàn)證 (認(rèn)證) 用戶是否是他所宣稱的用戶(一般通過(guò)查詢數(shù)據(jù)庫(kù)驗(yàn)證其用戶名和密碼)

    驗(yàn)證用戶是否擁有執(zhí)行某種操作的 授權(quán) (通常會(huì)通過(guò)檢查一個(gè)權(quán)限表來(lái)確認(rèn))

根據(jù)這些需求，Django 認(rèn)證/授權(quán) 系統(tǒng)會(huì)包含以下的部分：

    用戶 : 在網(wǎng)站注冊(cè)的人

    權(quán)限 : 用于標(biāo)識(shí)用戶是否可以執(zhí)行某種操作的二進(jìn)制(yes/no)標(biāo)志

    組 :一種可以將標(biāo)記和權(quán)限應(yīng)用于多個(gè)用戶的常用方法

    Messages : 向用戶顯示隊(duì)列式的系統(tǒng)消息的常用方法

如果你已經(jīng)用了admin工具(詳見(jiàn)第6章)，就會(huì)看見(jiàn)這些工具的大部分。如果你在admin工具中編輯過(guò)用戶或組，那么實(shí)際上你已經(jīng)編輯過(guò)授權(quán)系統(tǒng)的數(shù)據(jù)庫(kù)表了。
打開(kāi)認(rèn)證支持

像session工具一樣，認(rèn)證支持也是一個(gè)Django應(yīng)用，放在 django.contrib 中，所以也需要安裝。 與session系統(tǒng)相似，它也是缺省安裝的，但如果它已經(jīng)被刪除了，通過(guò)以下步驟也能重新安裝上：

    根據(jù)本章早前的部分確認(rèn)已經(jīng)安裝了session 框架。 需要確認(rèn)用戶使用cookie，這樣sesson 框架才能正常使用。

    將 'django.contrib.auth' 放在你的 INSTALLED_APPS 設(shè)置中，然后運(yùn)行 manage.py syncdb以創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)庫(kù)表。

    確認(rèn) SessionMiddleware 后面的 MIDDLEWARE_CLASSES 設(shè)置中包含 'django.contrib.auth.middleware.AuthenticationMiddleware' SessionMiddleware。

這樣安裝后，我們就可以在視圖(view)的函數(shù)中處理user了。 在視圖中存取users，主要用 request.user ；這個(gè)對(duì)象表示當(dāng)前已登錄的用戶。 如果用戶還沒(méi)登錄，這就是一個(gè)AnonymousUser對(duì)象(細(xì)節(jié)見(jiàn)下)。

你可以很容易地通過(guò) is_authenticated() 方法來(lái)判斷一個(gè)用戶是否已經(jīng)登錄了：

if request.user.is_authenticated():
  # Do something for authenticated users.
else:
  # Do something for anonymous users.