首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

django的auth认证，authenticate和装饰器功能详解

Posted in Python onJuly 25, 2019

在django中创建表，会自动创建一些django自带的表，先了解用户认证，

django的auth认证，authenticate和装饰器功能详解

认证登录 先要引用 ,

from django.contrib import auth

有很多方法，

网站先有登录和认证，

authenticate（），提供用户认证，验证用户名和密码是否正确，一般需要username ，password两个关键字参数，

认证信息有效，返回有一个User对象。authrenticate（）会在User对象上设置一个属性标识，认证了该用户，

创建一个Book表，然后生成数据库

from django.db import models

# Create your models here.


class Book(models.Model):

  title = models.CharField(max_length=32)
  price = models.DecimalField(max_digits=5,decimal_places=2)

在pycharm里命令台terminal 里创建一个超级用户 root， 密码 root123456

C:\Users\lenovo\PycharmProjects\auth_gu>python manage.py createsuperuser
Username (leave blank to use 'lenovo'): root
Email address:
Password:
Password (again):
This password is too short. It must contain at least 8 characters.
Password:
Password (again):
Superuser created successfully.

然后在auth_user 表中就有了刚才创建的信息

django的auth认证，authenticate和装饰器功能详解

可以看到django是做了一层加密，

创建login页面，

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<form action="/login/" method="post">

{#  #} {% csrf_token %}
  <p>姓名：<input type="text" name="user"></p>
  <p>密码：<input type="password" name="pwd"></p>
  <input type="submit" value="提交">

</form>

</body>

</html>

当我提交的时候，会出现forbidden的情况，get请求不会出现这种情况，

因为在setting文件的中间件，不允许出现跨站请求，

别的网站第一次访问我就发送post 请求，我的网站就拒绝，怎么拒绝，要区分第一次和第二次，y用cookie， 在cookie里加上csrf-token，下次请求时，cookie就有csrf-token ,就知道，已经登录过了，不会再被forbidden掉了，

在form表单中添加 {% csrf_token %},

在前端页面，检查元素，就可以看到有了crsf-token ，是隐藏的状态，

django的auth认证，authenticate和装饰器功能详解

------

在ajax请求的时候，也要加上csrf-token，

$.ajax({

data:{csrfmiddlewaretoken:'{{csrf-token}}' },

}),

-----

在views文件，使用authenticate（）方法，从前端获取用户登录的信息进行验证，

def login(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    return HttpResponse("ok")


  return render(request,"login.html")

在前端页面,输入刚才注册的超级用户，和密码，登录成功，后台进行打印出用户名和密码，

user root
pwd root123456
[05/Dec/2017 10:04:41] "POST /login/ HTTP/1.1" 200 2

但现在存在一个问题，没有cookie和session，如果换个浏览器，登录index页面，还是能直接直接登录，

所以现在就可以直接用，login（request，User），就相当于设置了cookie和session， 在跳转到index页面亲，跳转

修改login函数，因为与django里login（）重名了，

def index(request):


  return render(request,'index.html')

#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)    -------------------

      return redirect("/index/")

  return render(request,"log_in.html")

关于装饰器login_required 和is_authenticated ()的功能一样，就是不用判断了

from django.shortcuts import render,HttpResponse,redirect

from django.contrib.auth.decorators import login_required
#与is_authenticate的工程一样，

# Create your views here.

from django.contrib import auth
#auth 的3个方法，
#authenticate()
#login(HttpResquest,user)
#logout(request)



# @login_required,与is_authenticate 的功能一样，就不用判断，

#举例说明
@login_required
def index2(request):
  # 可以加一个装饰器，与is_authenticated()的功能一样，@login_required
  # 先导入 from django.contrib.auth.decorators import login_required
  return render(request,"index.html")

#如果用户没有登录，者跳转到django默认的登录URL"accounts/login/" ,可以以
#通过settings文件通过LOGIN_URL进行修改，并传递当前访问的url的绝对路径

def index(request):
  #打印一个user对象，利用user对象的is_tuthenticated方法做判断，是否验证过，返回布尔值，，做判断
  #用户登录后才能访问某些页面，
  #没有登录就访问，就直接跳到登录页面，
  #用户跳转到登录页面完成登录，自动访问跳转到之前访问的地址，
  print("=====>",request.user.is_authenticated())
  #=====> root
  # ，如果换个浏览器，就是AnonymousUser匿名，

  if request.user.is_authenticated():#已登录

    return render(request,"index.html")
  else:
    return redirect("/log_in/")

  #登录之前先验证，

  return render(request,'index.html')



#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法，得到一个User对象，做user验证，
    user = auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)#auth下的login() 方法，就相当于session+cookie，在跳转到index页面还要实现做判断，

      return redirect("/index/")

  return render(request,"log_in.html")

-------------------------------

现在写一个注册功能，url路由

from django.conf.urls import url
from django.contrib import admin

from app01 import views

urlpatterns = [
  url(r'^admin/', admin.site.urls),
  url(r'^log_in/', views.log_in),
  url(r'^index/', views.index),
  url(r'^reg/', views.reg),
  url(r'^log_out/', views.log_out),
]

再写一个reg页面

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<h1>注册页面</h1>

<h4>{{ error_message }}</h4>

<form action="/reg/" method="post">
  
  {% csrf_token %}
  <p>姓名:<input type="text" name="user"></p>
  <p>密码:<input type="password" name="pwd"></p>
  <p>确认密码:<input type="password" name="repeat_pwd"></p>
  <input type="submit">
</form>



</body>

</html>

在views 视图函数中，

#注册页面
def reg(request):

  error_message = ""#放在全局
  if request.method=="POST":
    #获取用户输入的数据，存到数据库前，要先判断
    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    repeat_pwd = request.POST.get("repeat_pwd")


    #密码不能为空，
    if not pwd or not repeat_pwd :
      error_message="密码不能为空"

    elif not user :
      error_message="用户名不能为空"

    elif repeat_pwd != pwd:
      error_message = "密码不一致"
    elif User.objects.filter(username = user):

      error_message = "用户已存在"

    else:
      #把用户输入的用户名和密码存到数据库，但django做了一次加密，
  #所以就不能直接用，create的方法，要用User表的方法，create_user()
      User.objects.create_user(username = user,password = pwd)

      #注册成功后，跳到登录页面
      return redirect("/log_in/")


  return render(request,"reg.html",{"error_message":error_message})

auth下的注销功能，直接挑用logout（）方法，

#注销功能，清除掉cookie和session，
def log_out(request):
  #登录的时候，用到了login()函数，

  auth.logout(request)#清除了cookie和session，清除了当前的用户，

  return redirect("/log_in/")

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持三水点靠木。

django的auth认证，authenticate和装饰器功能详解

- Author -

谷子的

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
以Flask为例讲解Python的框架的使用方法
Apr 29 Python
Python中常用信号signal类型实例
Jan 25 Python
浅谈numpy生成数组的零值问题
Nov 12 Python
Python实现的爬取小说爬虫功能示例
Mar 30 Python
Python爬虫抓取技术的一些经验
Jul 12 Python
Python 使用元类type创建类对象常见应用详解
Oct 17 Python
python list多级排序知识点总结
Oct 23 Python
Python爬取爱奇艺电影信息代码实例
Nov 26 Python
Python字节单位转换实例
Dec 05 Python
python读取ini配置文件过程示范
Dec 23 Python
Django 批量插入数据的实现方法
Jan 12 Python
Matlab使用Plot函数实现数据动态显示方法总结
Feb 25 Python
使用python telnetlib批量备份交换机配置的方法
Jul 25 #Python
python找出因数与质因数的方法
Jul 25 #Python
HTML的form表单和django的form表单
Jul 25 #Python
Python3 批量扫描端口的例子
Jul 25 #Python
python3 批量获取对应端口服务的实例
Jul 25 #Python
Python实现微信小程序支付功能
Jul 25 #Python
Form表单及django的form表单的补充
Jul 25 #Python
心得体会(660) 演讲稿(869) 介绍信(57) 表扬信(62) 道歉信(39) 检讨书(456) 思想汇报(404) 欢迎词(65) 证婚词(21) 邀请函(127)
You might like
虹吸式咖啡壶操作
2021/03/03 冲泡冲煮
set_include_path在win和linux下的区别
2008/01/10 PHP
laravel 使用auth编写登录的方法
2019/09/30 PHP
Jquery 切换不同图片示例代码
2013/12/05 Javascript
js获取下拉列表框中的value和text的值示例代码
2014/01/11 Javascript
全面兼容的javascript时间格式化函数(比较实用)
2014/05/14 Javascript
Mac OS X 系统下安装和部署Egret引擎开发环境
2014/09/03 Javascript
JS实现控制表格只显示行边框或者只显示列边框的方法
2015/03/31 Javascript
JavaScript中split() 使用方法汇总
2015/04/17 Javascript
js+css实现文字散开重组动画特效代码分享
2015/08/21 Javascript
JS基于Mootools实现的个性菜单效果代码
2015/10/21 Javascript
JS动态给对象添加属性和值的实现方法
2016/10/21 Javascript
微信小程序  wx.request合法域名配置详解
2016/11/23 Javascript
canvas绘制万花筒效果（代码分享）
2017/01/20 Javascript
js实现二级导航功能
2017/03/03 Javascript
基于layer.js实现收货地址弹框选择然后返回相应的地址信息
2017/05/26 Javascript
JS扁平化输出数组的2种方法解析
2019/09/17 Javascript
Python中动态获取对象的属性和方法的教程
2015/04/09 Python
Python复数属性和方法运算操作示例
2017/07/21 Python
利用django如何解析用户上传的excel文件
2017/07/24 Python
Python3学习urllib的使用方法示例
2017/11/29 Python
Python re 模块findall() 函数返回值展现方式解析
2019/08/09 Python
对Pytorch中nn.ModuleList 和 nn.Sequential详解
2019/08/18 Python
python实现七段数码管和倒计时效果
2019/11/23 Python
详解Python 重学requests发起请求的基本方式
2020/02/07 Python
Python 找出英文单词列表(list)中最长单词链
2020/12/14 Python
python绘图模块之利用turtle画图
2021/02/12 Python
Linden Leaves官网：新西兰纯净护肤品
2020/12/20 全球购物
五一口号
2014/06/19 职场文书
毕业证委托书范文
2014/09/26 职场文书
2014向国旗敬礼网上签名活动总结
2014/09/27 职场文书
单身申明具结书
2015/02/26 职场文书
跑吧孩子观后感
2015/06/10 职场文书
导游词之崇武古城
2019/10/07 职场文书
导游词之西安骊山
2019/12/20 职场文书
Vue全局事件总线你了解吗
2022/02/24 Vue.js