在Django中管理Users和Permissions以及Groups的方法


Posted in Python onJuly 23, 2015

管理认证系统最简单的方法是通过管理界面。然而,当你需要绝对的控制权的时候,有一些低层 API 需要深入专研,我们将在下面的章节中讨论它们。
创建用户

使用 create_user 辅助函数创建用户:

>>> from django.contrib.auth.models import User
>>> user = User.objects.create_user(username='john',
...         email='jlennon@beatles.com',
...         password='glass onion')

在这里, user 是 User 类的一个实例,准备用于向数据库中存储数据。(create_user()实际上没有调用save())。 create_user() 函数并没有在数据库中创建记录,在保存数据之前,你仍然可以继续修改它的属性值。

>>> user.is_staff = True
>>> user.save()

修改密码

你可以使用 set_password() 来修改密码:

>>> user = User.objects.get(username='john')
>>> user.set_password('goo goo goo joob')
>>> user.save()

除非你清楚的知道自己在做什么,否则不要直接修改 password 属性。 其中保存的是密码的 加入salt的hash值 ,所以不能直接编辑。

一般来说, User 对象的 password 属性是一个字符串,格式如下:

hashtype$salt$hash

这是哈希类型,salt和哈希本身,用美元符号($)分隔。

hashtype 是 sha1 (默认)或者 md5 ,它是用来处理单向密码哈希的算法。 Salt是一个用来加密原始密码以创建哈希的随机字符串,例如:

sha1$a1976$a36cc8cbf81742a8fb52e221aaeab48ed7f58ab4

User.set_password() 和 User.check_password() 函数在后台处理和检查这些值。

salt化得哈希值

一次 哈希 是一次单向的加密过程,你能容易地计算出一个给定值的哈希码,但是几乎不可能从一个哈希码解出它的原值。

如果我们以普通文本存储密码,任何能进入数据库的人都能轻易的获取每个人的密码。 使用哈希方式来存储密码相应的减少了数据库泄露密码的可能。

然而,攻击者仍然可以使用 暴力破解 使用上百万个密码与存储的值对比来获取数据库密码。 这需要花一些时间,但是智能电脑惊人的速度超出了你的想象。

更糟糕的是我们可以公开地得到 rainbow tables (一种暴力密码破解表)或预备有上百万哈希密码值的数据库。 使用rainbow tables可以在几秒之内就能搞定最复杂的一个密码。

在存储的hash值的基础上,加入 salt 值(一个随机值),增加了密码的强度,使得破解更加困难。 因为每个密码的salt值都不相同,这也限制了rainbow table的使用,使得攻击者只能使用最原始的暴力破解方法。

加入salt值得hash并不是绝对安全的存储密码的方法,然而却是安全和方便之间很好的折衷。
处理注册

我们可以使用这些底层工具来创建允许用户注册的视图。 最近每个开发人员都希望实现各自不同的注册方法,所以Django把写注册视图的工作留给了你。 幸运的是,这很容易。

作为这个事情的最简化处理, 我们可以提供一个小视图, 提示一些必须的用户信息并创建这些用户。 Django为此提供了可用的内置表单, 下面这个例子就使用了这个表单:

from django import forms
from django.contrib.auth.forms import UserCreationForm
from django.http import HttpResponseRedirect
from django.shortcuts import render_to_response

def register(request):
 if request.method == 'POST':
  form = UserCreationForm(request.POST)
  if form.is_valid():
   new_user = form.save()
   return HttpResponseRedirect("/books/")
 else:
  form = UserCreationForm()
 return render_to_response("registration/register.html", {
  'form': form,
 })

这个表单需要一个叫 registration/register.html 的模板。这个模板可能是这样的:

{% extends "base.html" %}

{% block title %}Create an account{% endblock %}

{% block content %}
 <h1>Create an account</h1>

 <form action="" method="post">
  {{ form.as_p }}
  <input type="submit" value="Create the account">
 </form>
{% endblock %}

Python 相关文章推荐
使用grappelli为django admin后台添加模板
Nov 18 Python
Python实现将n个点均匀地分布在球面上的方法
Mar 12 Python
python3序列化与反序列化用法实例
May 26 Python
基于Python闭包及其作用域详解
Aug 28 Python
python 中的int()函数怎么用
Oct 17 Python
python3使用scrapy生成csv文件代码示例
Dec 28 Python
python3中的md5加密实例
May 29 Python
Python 利用内置set函数对字符串和列表进行去重的方法
Jun 29 Python
简单了解Django应用app及分布式路由
Jul 24 Python
pycharm导入源码的具体步骤
Aug 04 Python
K近邻法(KNN)相关知识总结以及如何用python实现
Jan 28 Python
解析目标检测之IoU
Jun 26 Python
Django中对通过测试的用户进行限制访问的方法
Jul 23 #Python
在Django中限制已登录用户的访问的方法
Jul 23 #Python
详解Django框架中用户的登录和退出的实现
Jul 23 #Python
在Django的session中使用User对象的方法
Jul 23 #Python
Django的session中对于用户验证的支持
Jul 23 #Python
在Django的视图(View)外使用Session的方法
Jul 23 #Python
在Python的Django框架的视图中使用Session的方法
Jul 23 #Python
You might like
php操作xml
2013/10/27 PHP
ZF框架实现发送邮件的方法
2015/12/03 PHP
PHP的Yii框架入门使用教程
2016/02/15 PHP
Zend Framework入门教程之Zend_Config组件用法详解
2016/12/09 PHP
详解Yaf框架PHPUnit集成测试方法
2017/12/27 PHP
PHP迭代器和迭代的实现与使用方法分析
2018/04/19 PHP
BOOTSTRAP时间控件显示在模态框下面的bug修复
2015/02/05 Javascript
JavaScript中使用concat()方法拼接字符串的教程
2015/06/06 Javascript
JS实现常见的TAB、弹出层效果(TAB标签,斑马线,遮罩层等)
2015/10/08 Javascript
浅谈js中的延迟执行和定时执行
2016/05/31 Javascript
Bootstrap导航条鼠标悬停下拉菜单
2017/01/04 Javascript
Angular.js指令学习中一些重要属性的用法教程
2017/05/24 Javascript
在vue项目中,使用axios跨域处理
2018/03/07 Javascript
ES6基础之默认参数值
2019/02/21 Javascript
教你搭建按需加载的Vue组件库(小结)
2019/07/29 Javascript
Javascript 对象(object)合并操作实例分析
2019/07/30 Javascript
小程序使用分包的示例代码
2020/03/23 Javascript
JavaScript this指向相关原理及实例解析
2020/07/10 Javascript
vue-cli3项目配置eslint代码规范的完整步骤
2020/09/10 Javascript
[52:02]DOTA2-DPC中国联赛 正赛 Phoenix vs Dragon BO3 第二场 2月26日
2021/03/11 DOTA
python简单的函数定义和用法实例
2015/05/07 Python
python开发中range()函数用法实例分析
2015/11/12 Python
总结Python编程中函数的使用要点
2016/03/20 Python
Python图像处理之识别图像中的文字(实例讲解)
2018/05/10 Python
python实现微信小程序自动回复
2018/09/10 Python
在Python dataframe中出生日期转化为年龄的实现方法
2018/10/20 Python
解决python Markdown模块乱码的问题
2019/02/14 Python
Python实现FM算法解析
2019/06/18 Python
Django使用中间件解决前后端同源策略问题
2019/09/02 Python
浅谈对pytroch中torch.autograd.backward的思考
2019/12/27 Python
英国在线自行车商店:Evans Cycles
2016/09/26 全球购物
市场营销工作计划书
2014/05/06 职场文书
2015年社区民政工作总结
2015/04/21 职场文书
导游词之南京中山陵
2019/11/27 职场文书
CSS 文字装饰 text-decoration & text-emphasis 详解
2021/04/06 HTML / CSS
8g内存用python读取10文件_面试题-python 如何读取一个大于 10G 的txt文件?
2021/05/28 Python