深入理解Django中内置的用户认证


Posted in Python onOctober 06, 2017

前言

本文主要给大家介绍了关于Django中内置用户认证的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧。

认证登陆

在进行用户登陆验证的时候,如果是自己写代码,就必须要先查询数据库,看用户输入的用户名是否存在于数据库中;

如果用户存在于数据库中,然后再验证用户输入的密码,这样一来就要自己编写大量的代码。

事实上,Django已经提供了内置的用户认证功能。

在使用"python manage.py makemigrationss"和"python manage.py migrate"迁移完成数据库之后

根据配置文件settings.py中的数据库段生成的数据表中已经包含了6张进行认证的数据表,分别是

  • auth_user
  • auth_group
  • auth_group_permissions
  • auth_permission
  • auth_user_groups
  • auth_user_user_permissions

进行用户认证的数据表为auth_user

要使用Django自带的认证功能,首先要导入auth模块

from django.contrib import auth   #导入auth模块

django.contrib.auth中提供了很多方法,我们常用的有三个方法:

authenticate()

提供了用户认证,即验证用户名以及密码是否正确,一般需要username和password两个关键字参数

如果通过认证,authenticate()函数会返回一个User对象。

authenticate()函数会在User对象上设置一个属性标识,这个属性标识经过数据库验证用户名及密码。

当我们试图登陆一个从数据库中直接取出来不经过authenticate()的User对象时会报错。

使用:

user=authenticate(username="uaername",password="password")
 
 login(HttpResponse,user)

这个函数接受一个HttpRequest对象,以及一个通过authenticate()函数认证的User对象

login(request)登陆用户

这个函数使用Django的session框架给某个已认证的用户附加上session_id信息。

使用:

from django.shortcuts import render,redirect,HttpResponse
 
 from django.contrib.auth import authenticate,login
 
 def auth_view(request):
  username=request.POST.GET("usernmae")  # 获取用户名
  password=request.POST.GET("password")  # 获取用户的密码
 
  user=authenticate(username=username,password=password) # 验证用户名和密码,返回用户对象
 
  if user:      # 如果用户对象存在
   login(request,user)   # 用户登陆
   return redirect("/index/")
 
  else:
   return HttpResponse("用户名或密码错误")

logout(request)注销用户

这个函数接受一个HttpResponse对象,无返回值。

当调用该函数时,当前请求的session信息全部被清除。

即使当前用户没有登陆,调用该函数也不会报错。

使用:

from django.shortcuts import render,redirect,HttpResponse
 
 from django.contrib.auth import authenticate,login,logout
 
 def logout_view(request):
  
  logout(request)  # 注销用户
  
  return redirect("/index/")

user对象的is_authenticated()

要求:

  • 用户登陆后才能访问某些页面
  • 如果用户没有登陆就访问本应登陆才能访问的页面时会直接跳转到登陆页面
  • 用户在登陆页面登陆后,又会自动跳转到之前访问的页面

方法一:

def view1(request):
  
  if not request.user.is_authenticated():
   return redirect("/login/")

方法二:

使用Django的login_requierd()装饰器

使用:

from django.contrib.auth.decorators import login_required
 
 @login_required
 def views(request):
  pass

如果用户没有登陆,则会跳转到Django默认的登陆URL的"/accountss/login/"

login视图函数可以在settings.py文件中通过LOGIN_URL修改默认值

用户登陆成功后,会重定向到原来的路径。

user对象

User对象属性:username,password为必填项

password用哈希算法保存到数据库中

  • is_staff:判断用户是否拥有网站的管理权限
  • is_active:判断是否允许用户登陆,设置为“False”时可以不用删除用户来禁止用户登陆

User对象的方法

is_authenticated()

如果是通过auth函数返回的真实的User对象,返回值则为True。这个方法检查用户是否已经通过了认证。

is_authenticated()函数的返回值为True时,表明用户成功的通过了认证。

创建用户

使用create_user辅助函数创建用户

from django.contrib.auth.models import User
user=User.objects.create_user(username="username",password="password")

set_password(password)

使用这个方法来修改密码

使用:

from django.contrib.auth.models import User
 
 user=User.objects.get(username="username")  # 获取用户对象
 user.set_password(password="password")   # 设置对象的密码
 
 user.save()

check_password(password)

用户想修改密码的时候,首先要让用户输入原来的密码。

如果用户输入的旧密码通过密码验证,返回True。

例子一,使用set_password()方法来修改密码

from django.shortcuts import render,redirect,HttpResponse
 from django.contrib.auth.models import User
 
 def create_user(request):
 
  msg=None
 
  if request.method=="POST":
   username=request.POST.get("username"," ")   # 获取用户名,默认为空字符串
   password=request.POST.get("password"," ")   # 获取密码,默认为空字符串
   confirm=request.POST.get("confirm_password"," ") # 获取确认密码,默认为空字符串
 
   if password == "" or confirm=="" or username=="": # 如果用户名,密码或确认密码为空
    msg="用户名或密码不能为空"
   elif password !=confirm:       # 如果密码与确认密码不一致
    msg="两次输入的密码不一致"
   elif User.objects.filter(username=username):  # 如果数据库中已经存在这个用户名
    msg="该用户名已存在"
   else:
    new_user=User.objects.create_user(username=username,password=password) #创建新用户 
    new_user.save()
   
    return redirect("/index/")
  
  return render(request,"login.html",{"msg":msg})

例子二,使用login_required装饰器来修改密码

from django.shortcuts import render,redirect,HttpResponse
 from django.contrib.auth import authenticate,login,logout
 from django.contrib.auth.decorators import login_required
 from django.contrib.auth.models import User
 
 @login_required
 def change_passwd(request):
  user=request.user  # 获取用户名
  msg=None
 
  if request.method=='POST':
   old_password=request.POST.get("old_password","") # 获取原来的密码,默认为空字符串
   new_password=request.POST.get("new_password","") # 获取新密码,默认为空字符串
   confirm=request.POST.get("confirm_password","")  # 获取确认密码,默认为空字符串
 
   if user.check_password(old_password):    # 到数据库中验证旧密码通过
    if new_password or confirm:      # 新密码或确认密码为空
     msg="新密码不能为空" 
    elif new_password != confirm:     # 新密码与确认密码不一样
     msg="两次密码不一致"
 
    else:
     user.set_password(new_password)    # 修改密码
     user.save()
 
     return redirect("/index/")
   else:
    msg="旧密码输入错误"
 
  return render(request,"change_passwd.html",{"msg":msg})

总结

以上就是这篇文章的全部内容,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对三水点靠木的支持。

Python 相关文章推荐
使用Python脚本对Linux服务器进行监控的教程
Apr 02 Python
python使用wxpython开发简单记事本的方法
May 20 Python
python自动裁剪图像代码分享
Nov 25 Python
Python数据结构与算法之二叉树结构定义与遍历方法详解
Dec 12 Python
python实现生命游戏的示例代码(Game of Life)
Jan 24 Python
django输出html内容的实例
May 27 Python
python 借助numpy保存数据为csv格式的实现方法
Jul 04 Python
Python3 Post登录并且保存cookie登录其他页面的方法
Dec 28 Python
解决Python对齐文本字符串问题
Aug 28 Python
python MultipartEncoder传输zip文件实例
Apr 07 Python
Keras构建神经网络踩坑(解决model.predict预测值全为0.0的问题)
Jul 07 Python
python实现监听键盘
Apr 26 Python
Python3学习笔记之列表方法示例详解
Oct 06 #Python
python获取外网IP并发邮件的实现方法
Oct 01 #Python
Python之自动获取公网IP的实例讲解
Oct 01 #Python
使用paramiko远程执行命令、下发文件的实例
Oct 01 #Python
解决Scrapy安装错误:Microsoft Visual C++ 14.0 is required...
Oct 01 #Python
win10下Python3.6安装、配置以及pip安装包教程
Oct 01 #Python
Python实现字符串反转的常用方法分析【4种方法】
Sep 30 #Python
You might like
PHP加密解密函数详解
2015/10/28 PHP
php接口技术实例详解
2016/12/07 PHP
thinkPHP+phpexcel实现excel报表输出功能示例
2017/06/06 PHP
yii框架使用分页的方法分析
2019/07/25 PHP
用js实现的模拟jquery的animate自定义动画(2.5K)
2010/07/20 Javascript
jQuery效果 slideToggle() 方法(在隐藏和显示之间切换)
2011/06/28 Javascript
广泛收集的jQuery拖放插件集合
2012/04/09 Javascript
使用jQuery内容过滤选择器选择元素实例讲解
2013/04/18 Javascript
jquery submit ie6下失效的原因分析及解决方法
2013/11/15 Javascript
js二维数组定义和初始化的三种方法总结
2014/03/03 Javascript
node.js中的fs.fstatSync方法使用说明
2014/12/15 Javascript
理解javascript中DOM事件
2015/12/25 Javascript
浏览器环境下JavaScript脚本加载与执行探析之动态脚本与Ajax脚本注入
2016/01/19 Javascript
jQuery实现下拉框功能实例代码
2016/05/06 Javascript
AngularJS Toaster使用详解
2017/02/24 Javascript
Node.js之网络通讯模块实现浅析
2017/04/01 Javascript
php 修改密码实现代码
2017/05/24 Javascript
微信小程序开发之toast提示插件使用示例
2017/06/08 Javascript
ztree简介_动力节点Java学院整理
2017/07/19 Javascript
vue组件间通信子与父详解(二)
2017/11/07 Javascript
详解超简单的react服务器渲染(ssr)入坑指南
2019/02/28 Javascript
springboot+vue+对接支付宝接口+二维码扫描支付功能(沙箱环境)
2020/10/15 Javascript
详解JavaScript之Array.reduce源码解读
2020/11/01 Javascript
vue实现lodop打印功能的示例
2020/11/11 Javascript
给Python初学者的一些编程技巧
2015/04/03 Python
python 根据网易云歌曲的ID 直接下载歌曲的实例
2019/08/24 Python
菲律宾购物网站:Lazada菲律宾
2018/04/05 全球购物
会计专业大学生职业生涯规划范文
2014/01/11 职场文书
新员工欢迎词
2014/01/12 职场文书
《一株紫丁香》教学反思
2014/02/19 职场文书
校车安全责任书
2014/08/25 职场文书
乡镇法制宣传日活动总结
2015/05/05 职场文书
写给女朋友的保证书
2015/05/09 职场文书
矛盾论读书笔记
2015/06/29 职场文书
2015年大学迎新晚会总结
2015/07/16 职场文书
2016年中学清明节活动总结
2016/04/01 职场文书