在Django中管理Users和Permissions以及Groups的方法


Posted in Python onJuly 23, 2015

管理认证系统最简单的方法是通过管理界面。然而,当你需要绝对的控制权的时候,有一些低层 API 需要深入专研,我们将在下面的章节中讨论它们。
创建用户

使用 create_user 辅助函数创建用户:

>>> from django.contrib.auth.models import User
>>> user = User.objects.create_user(username='john',
...         email='jlennon@beatles.com',
...         password='glass onion')

在这里, user 是 User 类的一个实例,准备用于向数据库中存储数据。(create_user()实际上没有调用save())。 create_user() 函数并没有在数据库中创建记录,在保存数据之前,你仍然可以继续修改它的属性值。

>>> user.is_staff = True
>>> user.save()

修改密码

你可以使用 set_password() 来修改密码:

>>> user = User.objects.get(username='john')
>>> user.set_password('goo goo goo joob')
>>> user.save()

除非你清楚的知道自己在做什么,否则不要直接修改 password 属性。 其中保存的是密码的 加入salt的hash值 ,所以不能直接编辑。

一般来说, User 对象的 password 属性是一个字符串,格式如下:

hashtype$salt$hash

这是哈希类型,salt和哈希本身,用美元符号($)分隔。

hashtype 是 sha1 (默认)或者 md5 ,它是用来处理单向密码哈希的算法。 Salt是一个用来加密原始密码以创建哈希的随机字符串,例如:

sha1$a1976$a36cc8cbf81742a8fb52e221aaeab48ed7f58ab4

User.set_password() 和 User.check_password() 函数在后台处理和检查这些值。

salt化得哈希值

一次 哈希 是一次单向的加密过程,你能容易地计算出一个给定值的哈希码,但是几乎不可能从一个哈希码解出它的原值。

如果我们以普通文本存储密码,任何能进入数据库的人都能轻易的获取每个人的密码。 使用哈希方式来存储密码相应的减少了数据库泄露密码的可能。

然而,攻击者仍然可以使用 暴力破解 使用上百万个密码与存储的值对比来获取数据库密码。 这需要花一些时间,但是智能电脑惊人的速度超出了你的想象。

更糟糕的是我们可以公开地得到 rainbow tables (一种暴力密码破解表)或预备有上百万哈希密码值的数据库。 使用rainbow tables可以在几秒之内就能搞定最复杂的一个密码。

在存储的hash值的基础上,加入 salt 值(一个随机值),增加了密码的强度,使得破解更加困难。 因为每个密码的salt值都不相同,这也限制了rainbow table的使用,使得攻击者只能使用最原始的暴力破解方法。

加入salt值得hash并不是绝对安全的存储密码的方法,然而却是安全和方便之间很好的折衷。
处理注册

我们可以使用这些底层工具来创建允许用户注册的视图。 最近每个开发人员都希望实现各自不同的注册方法,所以Django把写注册视图的工作留给了你。 幸运的是,这很容易。

作为这个事情的最简化处理, 我们可以提供一个小视图, 提示一些必须的用户信息并创建这些用户。 Django为此提供了可用的内置表单, 下面这个例子就使用了这个表单:

from django import forms
from django.contrib.auth.forms import UserCreationForm
from django.http import HttpResponseRedirect
from django.shortcuts import render_to_response

def register(request):
 if request.method == 'POST':
  form = UserCreationForm(request.POST)
  if form.is_valid():
   new_user = form.save()
   return HttpResponseRedirect("/books/")
 else:
  form = UserCreationForm()
 return render_to_response("registration/register.html", {
  'form': form,
 })

这个表单需要一个叫 registration/register.html 的模板。这个模板可能是这样的:

{% extends "base.html" %}

{% block title %}Create an account{% endblock %}

{% block content %}
 <h1>Create an account</h1>

 <form action="" method="post">
  {{ form.as_p }}
  <input type="submit" value="Create the account">
 </form>
{% endblock %}

Python 相关文章推荐
Python 除法小技巧
Sep 06 Python
python sort、sorted高级排序技巧
Nov 21 Python
Django中URLconf和include()的协同工作方法
Jul 20 Python
Python编程中使用Pillow来处理图像的基础教程
Nov 20 Python
说一说Python logging
Apr 15 Python
Python实现求两个csv文件交集的方法
Sep 06 Python
python脚本调用iftop 统计业务应用流量的思路详解
Oct 11 Python
python实现复制文件到指定目录
Oct 16 Python
Python实现列表中非负数保留,负数转化为指定的数值方式
Jun 04 Python
pycharm激活方法到2099年(激活流程)
Sep 22 Python
windows下python 3.9 Numpy scipy和matlabplot的安装教程详解
Nov 28 Python
python 操作excel表格的方法
Dec 05 Python
Django中对通过测试的用户进行限制访问的方法
Jul 23 #Python
在Django中限制已登录用户的访问的方法
Jul 23 #Python
详解Django框架中用户的登录和退出的实现
Jul 23 #Python
在Django的session中使用User对象的方法
Jul 23 #Python
Django的session中对于用户验证的支持
Jul 23 #Python
在Django的视图(View)外使用Session的方法
Jul 23 #Python
在Python的Django框架的视图中使用Session的方法
Jul 23 #Python
You might like
PHP+.htaccess实现全站静态HTML文件GZIP压缩传输(一)
2007/02/15 PHP
PHP Array交叉表实现代码
2010/08/05 PHP
php处理斐波那契数列非递归方法
2012/02/04 PHP
Ubuntu中搭建Nginx、PHP环境最简单的方法
2015/03/05 PHP
PHP的Json中文处理解决方案
2016/09/29 PHP
PHP 图片处理
2020/09/16 PHP
Prototype1.5 rc2版指南最后一篇之Position
2007/01/10 Javascript
msn上的tab功能Firefox对childNodes处理的一个BUG
2008/01/21 Javascript
javascript中的数字与字符串相加实例分析
2011/08/14 Javascript
JS实现统计复选框选中个数并提示确定与取消的方法
2015/07/01 Javascript
JavaScript取得WEB安全颜色列表的方法
2015/07/14 Javascript
基于jquery实现智能表单验证操作
2016/05/09 Javascript
使用vue实现点击按钮滑出面板的实现代码
2017/01/10 Javascript
ES6 javascript中Class类继承用法实例详解
2017/10/30 Javascript
react配合antd组件实现的管理系统示例代码
2018/04/24 Javascript
vue cli3.0 引入eslint 结合vscode使用
2019/05/27 Javascript
Python实现Pig Latin小游戏实例代码
2018/02/02 Python
Python使用OpenCV进行标定
2018/05/08 Python
解决django前后端分离csrf验证的问题
2019/02/03 Python
python3获取url文件大小示例代码
2019/09/18 Python
Python实现打印实心和空心菱形
2019/11/23 Python
python 遗传算法求函数极值的实现代码
2020/02/11 Python
python获取栅格点和面值的实现
2020/03/10 Python
css3实现平移效果(transfrom:translate)的示例
2020/11/13 HTML / CSS
美国快时尚彩妆品牌:Winky Lux(透明花瓣润唇膏)
2018/11/06 全球购物
英国床垫和床架购物网站:Bedman
2019/11/04 全球购物
高中微机老师自我鉴定
2014/02/16 职场文书
技术负责人任命书
2014/06/05 职场文书
组工干部演讲稿
2014/09/02 职场文书
先进单位申报材料
2014/12/25 职场文书
全陪导游词
2015/02/04 职场文书
党员志愿者服务倡议书
2015/04/29 职场文书
年会主持人开场白台词
2015/05/29 职场文书
外科护士长工作总结
2015/08/12 职场文书
2015年学校消防安全工作总结
2015/10/14 职场文书
九年级英语教学反思
2016/02/15 职场文书