首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

django的auth认证，authenticate和装饰器功能详解

Posted in Python onJuly 25, 2019

在django中创建表，会自动创建一些django自带的表，先了解用户认证，

django的auth认证，authenticate和装饰器功能详解

认证登录 先要引用 ,

from django.contrib import auth

有很多方法，

网站先有登录和认证，

authenticate（），提供用户认证，验证用户名和密码是否正确，一般需要username ，password两个关键字参数，

认证信息有效，返回有一个User对象。authrenticate（）会在User对象上设置一个属性标识，认证了该用户，

创建一个Book表，然后生成数据库

from django.db import models

# Create your models here.


class Book(models.Model):

  title = models.CharField(max_length=32)
  price = models.DecimalField(max_digits=5,decimal_places=2)

在pycharm里命令台terminal 里创建一个超级用户 root， 密码 root123456

C:\Users\lenovo\PycharmProjects\auth_gu>python manage.py createsuperuser
Username (leave blank to use 'lenovo'): root
Email address:
Password:
Password (again):
This password is too short. It must contain at least 8 characters.
Password:
Password (again):
Superuser created successfully.

然后在auth_user 表中就有了刚才创建的信息

django的auth认证，authenticate和装饰器功能详解

可以看到django是做了一层加密，

创建login页面，

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<form action="/login/" method="post">

{#  #} {% csrf_token %}
  <p>姓名：<input type="text" name="user"></p>
  <p>密码：<input type="password" name="pwd"></p>
  <input type="submit" value="提交">

</form>

</body>

</html>

当我提交的时候，会出现forbidden的情况，get请求不会出现这种情况，

因为在setting文件的中间件，不允许出现跨站请求，

别的网站第一次访问我就发送post 请求，我的网站就拒绝，怎么拒绝，要区分第一次和第二次，y用cookie， 在cookie里加上csrf-token，下次请求时，cookie就有csrf-token ,就知道，已经登录过了，不会再被forbidden掉了，

在form表单中添加 {% csrf_token %},

在前端页面，检查元素，就可以看到有了crsf-token ，是隐藏的状态，

django的auth认证，authenticate和装饰器功能详解

------

在ajax请求的时候，也要加上csrf-token，

$.ajax({

data:{csrfmiddlewaretoken:'{{csrf-token}}' },

}),

-----

在views文件，使用authenticate（）方法，从前端获取用户登录的信息进行验证，

def login(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    return HttpResponse("ok")


  return render(request,"login.html")

在前端页面,输入刚才注册的超级用户，和密码，登录成功，后台进行打印出用户名和密码，

user root
pwd root123456
[05/Dec/2017 10:04:41] "POST /login/ HTTP/1.1" 200 2

但现在存在一个问题，没有cookie和session，如果换个浏览器，登录index页面，还是能直接直接登录，

所以现在就可以直接用，login（request，User），就相当于设置了cookie和session， 在跳转到index页面亲，跳转

修改login函数，因为与django里login（）重名了，

def index(request):


  return render(request,'index.html')

#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)    -------------------

      return redirect("/index/")

  return render(request,"log_in.html")

关于装饰器login_required 和is_authenticated ()的功能一样，就是不用判断了

from django.shortcuts import render,HttpResponse,redirect

from django.contrib.auth.decorators import login_required
#与is_authenticate的工程一样，

# Create your views here.

from django.contrib import auth
#auth 的3个方法，
#authenticate()
#login(HttpResquest,user)
#logout(request)



# @login_required,与is_authenticate 的功能一样，就不用判断，

#举例说明
@login_required
def index2(request):
  # 可以加一个装饰器，与is_authenticated()的功能一样，@login_required
  # 先导入 from django.contrib.auth.decorators import login_required
  return render(request,"index.html")

#如果用户没有登录，者跳转到django默认的登录URL"accounts/login/" ,可以以
#通过settings文件通过LOGIN_URL进行修改，并传递当前访问的url的绝对路径

def index(request):
  #打印一个user对象，利用user对象的is_tuthenticated方法做判断，是否验证过，返回布尔值，，做判断
  #用户登录后才能访问某些页面，
  #没有登录就访问，就直接跳到登录页面，
  #用户跳转到登录页面完成登录，自动访问跳转到之前访问的地址，
  print("=====>",request.user.is_authenticated())
  #=====> root
  # ，如果换个浏览器，就是AnonymousUser匿名，

  if request.user.is_authenticated():#已登录

    return render(request,"index.html")
  else:
    return redirect("/log_in/")

  #登录之前先验证，

  return render(request,'index.html')



#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法，得到一个User对象，做user验证，
    user = auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)#auth下的login() 方法，就相当于session+cookie，在跳转到index页面还要实现做判断，

      return redirect("/index/")

  return render(request,"log_in.html")

-------------------------------

现在写一个注册功能，url路由

from django.conf.urls import url
from django.contrib import admin

from app01 import views

urlpatterns = [
  url(r'^admin/', admin.site.urls),
  url(r'^log_in/', views.log_in),
  url(r'^index/', views.index),
  url(r'^reg/', views.reg),
  url(r'^log_out/', views.log_out),
]

再写一个reg页面

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<h1>注册页面</h1>

<h4>{{ error_message }}</h4>

<form action="/reg/" method="post">
  
  {% csrf_token %}
  <p>姓名:<input type="text" name="user"></p>
  <p>密码:<input type="password" name="pwd"></p>
  <p>确认密码:<input type="password" name="repeat_pwd"></p>
  <input type="submit">
</form>



</body>

</html>

在views 视图函数中，

#注册页面
def reg(request):

  error_message = ""#放在全局
  if request.method=="POST":
    #获取用户输入的数据，存到数据库前，要先判断
    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    repeat_pwd = request.POST.get("repeat_pwd")


    #密码不能为空，
    if not pwd or not repeat_pwd :
      error_message="密码不能为空"

    elif not user :
      error_message="用户名不能为空"

    elif repeat_pwd != pwd:
      error_message = "密码不一致"
    elif User.objects.filter(username = user):

      error_message = "用户已存在"

    else:
      #把用户输入的用户名和密码存到数据库，但django做了一次加密，
  #所以就不能直接用，create的方法，要用User表的方法，create_user()
      User.objects.create_user(username = user,password = pwd)

      #注册成功后，跳到登录页面
      return redirect("/log_in/")


  return render(request,"reg.html",{"error_message":error_message})

auth下的注销功能，直接挑用logout（）方法，

#注销功能，清除掉cookie和session，
def log_out(request):
  #登录的时候，用到了login()函数，

  auth.logout(request)#清除了cookie和session，清除了当前的用户，

  return redirect("/log_in/")

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持三水点靠木。

django的auth认证，authenticate和装饰器功能详解

- Author -

谷子的

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
Python中模块pymysql查询结果后如何获取字段列表
Jun 05 Python
用python制作游戏外挂
Jan 04 Python
Python数据结构之哈夫曼树定义与使用方法示例
Apr 22 Python
python爬取网页内容转换为PDF文件
Jul 28 Python
Numpy数据类型转换astype,dtype的方法
Jun 09 Python
解决Python pandas plot输出图形中显示中文乱码问题
Dec 12 Python
Django项目主urls导入应用中views的红线问题解决
Aug 10 Python
Python-jenkins模块之folder相关操作介绍
May 12 Python
python中sys模块是做什么用的
Aug 16 Python
python 爬取小说并下载的示例
Dec 07 Python
用Python 执行cmd命令
Dec 18 Python
使用Python爬虫爬取小红书完完整整的全过程
Jan 19 Python
使用python telnetlib批量备份交换机配置的方法
Jul 25 #Python
python找出因数与质因数的方法
Jul 25 #Python
HTML的form表单和django的form表单
Jul 25 #Python
Python3 批量扫描端口的例子
Jul 25 #Python
python3 批量获取对应端口服务的实例
Jul 25 #Python
Python实现微信小程序支付功能
Jul 25 #Python
Form表单及django的form表单的补充
Jul 25 #Python
sortInts(1) feDisplacementMap(1) Navigator(1) Flutter(2) WebSockets(3) Apache(17) 数据重复(1) element-china-area-data(1) Hudi(1) tabBar(1)
You might like
PHP新手上路（九）
2006/10/09 PHP
PHP 创建标签云函数代码
2010/05/26 PHP
PHP常用特殊运算符号和函数总结(php新手入门必看)
2013/02/02 PHP
zf框架的session会话周期及次数限制使用示例
2014/03/13 PHP
PHP提示Warning:phpinfo() has been disabled函数禁用的解决方法
2014/12/17 PHP
PDO::getAvailableDrivers讲解
2019/01/28 PHP
PHP asXML()函数讲解
2019/02/03 PHP
轻量级 JS ToolTip提示效果
2010/07/20 Javascript
浅谈JS中的三种字符串连接方式及其性能比较
2016/09/02 Javascript
jQuery tagsinput在h5邮件客户端中应用详解
2016/09/26 Javascript
angular-ui-sortable实现可拖拽排序列表
2016/12/28 Javascript
原生js实现焦点轮播图效果
2017/01/12 Javascript
vue货币过滤器的实现方法
2017/04/01 Javascript
通过一次报错详细谈谈Point事件
2018/05/17 Javascript
vue 列表页跳转详情页获取id以及详情页通过id获取数据
2019/03/27 Javascript
Python中asyncore的用法实例
2014/09/29 Python
使用Python设置tmpfs来加速项目的教程
2015/04/17 Python
浅谈Python中的数据类型
2015/05/05 Python
python实现多线程行情抓取工具的方法
2018/02/28 Python
python3+PyQt5实现支持多线程的页面索引器应用程序
2018/04/20 Python
python实现图片批量压缩程序
2018/07/23 Python
python实现诗歌游戏（类继承）
2019/02/26 Python
Pandas_cum累积计算和rolling滚动计算的用法详解
2019/07/04 Python
Python代码实现http/https代理服务器的脚本
2019/08/12 Python
使用Django和Postgres进行全文搜索的实例代码
2020/02/13 Python
Python如何使用PIL Image制作GIF图片
2020/05/16 Python
使用 css3 实现圆形进度条的示例
2017/07/05 HTML / CSS
css3 column实现卡片瀑布流布局的示例代码
2018/06/22 HTML / CSS
HTML5+lufylegend实现游戏中的卷轴
2016/02/29 HTML / CSS
英国大码女性时装零售商：Evans
2018/08/29 全球购物
Foot Locker英国官网：美国知名运动产品零售商
2019/02/21 全球购物
环保倡议书400字
2014/05/15 职场文书
行政前台岗位职责
2015/04/16 职场文书
浅谈golang package中init方法的多处定义及运行顺序问题
2021/05/06 Golang
基于angular实现树形二级表格
2021/10/16 Javascript
MySql如何将查询的出来的字段进行转换
2022/06/14 MySQL