在Django中进行用户注册和邮箱验证的方法


Posted in Python onMay 09, 2016

本文主要介绍我在利用Django写文章时,采用的注册方法。首先说一下整体逻辑思路:

•处理用户注册数据,

•产生token,生成验证URL,

•发送验证邮件,

•用户登录网址,进行验证,

•验证处理。

具体步骤:

1、添加用户

在Django中自带的User表中,有一个is_active字段,默认值是True,即用户填完表单提交之后,就可以进行登录。我们这里首先将is_acitve字段设为False,也就是说,必须经过后续的邮箱验证,才能够正常登录。

部分代码:

if request.method == 'POST':
form = CustomUserCreationForm(request.POST)
if form.is_valid():
cd = form.cleaned_data
#new_user = form.save()
username,password,email = cd['username'],cd['password1'],cd['email']
user = User.objects.create(username=username, password=password, email=email, is_active=False)
user.set_password(password)
user.save()

提交后,数据库中会增加一条记录,但is_acitve字段为False,此时还不是有效用户。

2、邮件验证

邮件验证主要有两步,一是产证token,即加密,二是处理验证链接。

1)产生token

之前我采用的是简单的base64加解密方法, 但终究是太简单了,后来看到关于Flask的验证用户的文章(http://python.jobbole.com/81410/),就采用了itsdangerous序列化方法,其实Flask的session就用了itsdangerous序列化。我使用它的重要原因是它自带有一个时间戳,而且序列化方法要比单纯的使用base64给力得多。

代码:

from itsdangerous import URLSafeTimedSerializer as utsr
import base64
import re

class Token():

def __init__(self,security_key):
self.security_key = security_key
self.salt = base64.encodestring(security_key)
def generate_validate_token(self,username):
serializer = utsr(self.security_key)
return serializer.dumps(username,self.salt)
def confirm_validate_token(self,token,expiration=3600):
serializer = utsr(self.security_key)
return serializer.loads(token,
salt=self.salt,
max_age=expiration)

security_key就是settings.py中设置的SECRET_KEY,salt是经过base64加密的SECRET_KEY, generate_validate_token函数通过URLSafeTimedSerializer在用户注册时生成一个令牌。用户名在令牌中被编了码。生成令牌之后,会将带有token的验证链接发送到注册邮箱。在confirm_validate_token函数中,只要令牌没过期,那它就会返回一个用户名,过期时间为3600秒。

发送邮件函数代码:

token = token_confirm.generate_validate_token(username)
#active_key = base64.encodestring(username)
#send email to the register email
message = "\n".join([
u'{0},欢迎加入我的博客'.format(username),
u'请访问该链接,完成用户验证:',
'/'.join([DOMAIN,'account/activate',token])
])
send_mail(u'注册用户验证信息',message, None,[email])

2)处理邮件验证

就是对应验证链接的视图函数,该函数的主要目的是将User表中用户的is_active字段更新为True。

def active_user(request,token):
username = token_confirm.confirm_validate_token(token)
user = User.objects.get(username=username)
user.is_active = True
user.save()

这里要说一下url的设置。经过itsdangerous产生的token是随机且规律的,说它规律是因为它是由三部分组成,并由点号隔开。类似这样:Imhibm4i.Cg-UAQ.n7ZI2N9kUZ1eOcfBtxlMOdOYYE0。说它随机是因为每一部分的内容可能不仅仅含有字母数字,可能还含有连接符-,_。因此url应该是:url(r'^account/activate/(?P<token>\w+.[-_\w]*\w+.[-_\w]*\w+)/$','blog.views.active_user',name='active_user')

经过上述操作后,用户就可以利用刚注册的用户名进行登录了。

贴出完整代码:

from utils.token import Token
from django.core.mail import send_mail
from .forms import UserLoginForm,CustomUserCreationForm
token_confirm = Token(SECRET_KEY)

def Register(request):

if request.method == 'POST':
form = CustomUserCreationForm(request.POST)
if form.is_valid():
cd = form.cleaned_data
#new_user = form.save()
username,password,email = cd['username'],cd['password1'],cd['email']
user = User.objects.create(username=username, password=password, email=email, is_active=False)
user.set_password(password)
user.save()
token = token_confirm.generate_validate_token(username)
#active_key = base64.encodestring(username)
#send email to the register email
message = "\n".join([
u'{0},欢迎加入我的博客'.format(username),
u'请访问该链接,完成用户验证:',
'/'.join([DOMAIN,'account/activate',token])
])
send_mail(u'注册用户验证信息',message, None,[cd['email']])
#user = auth.authenticate(username=username,password=password)
#auth.login(request,user)
return HttpResponse(u"请登录到注册邮箱中验证用户,有效期为1个小时。")
else:
form = CustomUserCreationForm()
return render(request,'register.html',{'form':form})
def active_user(request,token):
"""
the view function is used to accomplish the user register confirm,only after input the link
that sent to the register email,user can login the site normally.
:param request:
:param activate_key:the paragram is gotten by encrypting username when user register
:return:
"""
try:
username = token_confirm.confirm_validate_token(token)
except:
return HttpResponse(u'对不起,验证链接已经过期')
try:
user = User.objects.get(username=username)
except User.DoesNotExist:
return HttpResponse(u'对不起,您所验证的用户不存在,请重新注册')
user.is_active = True
user.save()
confirm = u'验证成功,请进行登录操作。'
return HttpResponseRedirect('/account/login',{'confirm':confirm})

以上所述是小编给大家介绍的在Django中进行用户注册和邮箱验证的方法,希望对大家有所帮助!

Python 相关文章推荐
复制粘贴功能的Python程序
Apr 04 Python
python获取指定目录下所有文件名列表的方法
May 20 Python
Python实现Youku视频批量下载功能
Mar 14 Python
Python实现合并同一个文件夹下所有txt文件的方法示例
Apr 26 Python
python pandas 对时间序列文件处理的实例
Jun 22 Python
Python GUI布局尺寸适配方法
Oct 11 Python
django foreignkey外键使用的例子 相当于left join
Aug 06 Python
Python 分发包中添加额外文件的方法
Aug 16 Python
Windows下PyCharm2018.3.2 安装教程(图文详解)
Oct 24 Python
pyCharm 实现关闭代码检查
Jun 09 Python
Python机器学习工具scikit-learn的使用笔记
Jan 28 Python
使用python tkinter开发一个爬取B站直播弹幕工具的实现代码
Feb 07 Python
Python数据类型详解(三)元祖:tuple
May 08 #Python
Python数据类型详解(二)列表
May 08 #Python
Python数据类型详解(一)字符串
May 08 #Python
Python常用知识点汇总
May 08 #Python
Python对list列表结构中的值进行去重的方法总结
May 07 #Python
Python环境下安装使用异步任务队列包Celery的基础教程
May 07 #Python
Python编写电话薄实现增删改查功能
May 07 #Python
You might like
php预定义常量
2006/12/25 PHP
PHP三层结构(上) 简单三层结构
2010/07/04 PHP
php实现数组按指定KEY排序的方法
2015/03/30 PHP
Yii统计不同类型邮箱数量的方法
2016/10/18 PHP
如何在PHP环境中使用ProtoBuf数据格式
2020/06/19 PHP
javasctipt如何显示几分钟前、几天前等
2014/04/30 Javascript
jQuery里filter()函数与find()函数用法分析
2015/06/24 Javascript
Vue组件开发初探
2017/02/14 Javascript
jQuery中绑定事件bind() on() live() one()的异同
2017/02/23 Javascript
基于bootstrap页面渲染的问题解决方法
2018/08/09 Javascript
浅谈Fetch 数据交互方式
2018/12/20 Javascript
用Cordova打包Vue项目的方法步骤
2019/02/02 Javascript
小程序显示弹窗时禁止下层的内容滚动实现方法
2019/03/20 Javascript
微信小程序城市选择及搜索功能的方法
2019/03/22 Javascript
使用webpack将ES6转化ES5的实现方法
2019/10/13 Javascript
js实现转动骰子模型
2019/10/24 Javascript
通过实例解析json与jsonp原理及使用方法
2020/09/27 Javascript
[02:40]2018年度DOTA2最佳新人-完美盛典
2018/12/16 DOTA
[55:18]Liquid vs Chaos 2019国际邀请赛小组赛 BO2 第一场 8.15
2019/08/16 DOTA
Python中tell()方法的使用详解
2015/05/24 Python
Python自动化运维和部署项目工具Fabric使用实例
2016/09/18 Python
Python 文件处理注意事项总结
2017/04/10 Python
python中实现数组和列表读取一列的方法
2018/04/03 Python
pip命令无法使用的解决方法
2018/06/12 Python
python 读取文件并把矩阵转成numpy的两种方法
2019/02/12 Python
利用python求积分的实例
2019/07/03 Python
html5 兼容IE6结构的实现代码
2012/05/14 HTML / CSS
匡威帆布鞋美国官网:Converse美国
2016/08/22 全球购物
EMU Australia澳大利亚官网:澳大利亚本土雪地靴品牌
2019/07/24 全球购物
业务经理岗位职责
2013/11/11 职场文书
棉花姑娘教学反思
2014/02/15 职场文书
优秀党员申报材料
2014/12/18 职场文书
瘦西湖导游词
2015/02/03 职场文书
水电工程师岗位职责
2015/02/13 职场文书
六一儿童节新闻稿
2015/07/17 职场文书
python用tkinter开发的扫雷游戏
2021/06/01 Python