Django Auth的基本使用

auth 组件

导包

from django.contrib import auth

1. 登录

对比用户和秘密是否正确

user_obj = auth.authenticate(request, username=username, password=password)

保存用户信息 (存到 djang_session表中)

auth.login(request, user_obj)

1.1

def login(request):

if request.method == "POST":
username = request.POST.get('username')
password = request.POST.get('password')

print(username, password)

判断用户是否存在

user_obj = auth.authenticate(request, username=username, password=password)

if user_obj:

如果登录就保存用户信息 (存到 djang_session表中)
auth.login(request, user_obj)
return redirect(reverse('index'))

return render(request, 'login.html')


2. 验证是否登录 装饰器

from django.contrib.auth.decorators import login_required

2.1 视图中使用

@login_required(login_url='/auth/app/login/')

def index(request):
print(request.user)
return HttpResponse('index')

2.2 装饰器配置

全局:

在setting.py
LOGIN_URL = "/auth/app/login/"
视图上:
@login_required
def index(request):
print(request.user)
return HttpResponse('index')

局部:

@login_required(login_url='/auth/app/login/')
def index(request):
print(request.user)
return HttpResponse('index')

优先级:

局部 > 全局


3. 修改密码

# 检验旧密码

old_password = '11111'
request.user.check_password(old_password)

# 设置新密码

new_password = '111111'
request.user.set_password(new_password)

# 操作数据库 保存密码

request.user.save()


4. 退出登录

auth.logout(request)

@login_required

def logout(request):
""" 退出登录 """
auth.logout(request)
return redirect(reverse('login'))


5. 注册

# 导入auth 模型

from django.contrib.auth.models import User

# 创建普通用户

User.objects.create_user(username='', password='')

# 创建超级用户

使用代码 创建超级用户 需填邮箱 命令行创建 不填也可以

User.objects.create_superuser(username='', email='', password='')

6. 拓展 User 表

# models.py

from django.contrib.auth.models import User, AbstractUser

继承 AbstractUser

auth_user 表就不会创建
会在自己创建的模型中 出现自己创建的字段 和 auth_user的所有字段

要求:

  1. 在auth_user表未创建
  2. 在settings.py中
    AUTH_USER_MODEL = 'app01.UserInfo'
    (应用名.模型名)
    ( 前边是自己的 app . 后边的是自己的模型名 )

class UserInfo(AbstractUser):

pass


7. 检查用户的状态和权限:

request.user.is_authenticated: 用户是否已登录

request.user.is_staff: 用户是否是管理员
request.user.is_superuser: 用户是否是超级管理员
request.user.is_active: 用户是否激活
request.user.is_anonymous: 用户是否为匿名用户

相关推荐
程序员爱钓鱼19 分钟前
Go语言实战案例-开发一个Markdown转HTML工具
前端·后端·go
XiaoMu_00122 分钟前
基于Python+Streamlit的旅游数据分析与预测系统:从数据可视化到机器学习预测的完整实现
python·信息可视化·旅游
THMAIL24 分钟前
深度学习从入门到精通 - 生成对抗网络(GAN)实战:创造逼真图像的魔法艺术
人工智能·python·深度学习·神经网络·机器学习·生成对抗网络·cnn
桦说编程1 小时前
爆赞!完全认同!《软件设计的哲学》这本书深得我心
后端
thinktik1 小时前
还在手把手教AI写代码么? 让你的AWS Kiro AI IDE直接读飞书需求文档给你打工吧!
后端·serverless·aws
我没想到原来他们都是一堆坏人2 小时前
(未完待续...)如何编写一个用于构建python web项目镜像的dockerfile文件
java·前端·python
总有刁民想爱朕ha2 小时前
车牌模拟生成器:Python3.8+Opencv代码实现与商业应用前景(C#、python 开发包SDK)
开发语言·python·数据挖掘
人衣aoa3 小时前
Python编程基础(八) | 类
开发语言·python
老青蛙3 小时前
权限系统设计-用户设计
后端