Django 用户认证（Auth）组件

相关文章推荐

逆袭的凉面 · 我经历过3次和猫传腹的战斗，有输有赢，一点经 ...· 1 年前 ·

果断的饼干 · 泰山科技学院2023年招聘公告-高校人才网· 1 年前 ·

怕老婆的黑框眼镜 · 看门狗(汉语词语)_搜狗百科· 1 年前 ·

留胡子的消炎药 · 地盲人針- Top 1000件地盲人針- ...· 1 年前 ·

傲视众生的佛珠 · 国外工地事故！伦敦一在建工地起重机所挂重物无 ...· 1 年前 ·

Django 用户认证（Auth）组件一般用在用户的登录注册上，用于判断当前的用户是否合法，并跳转到登陆成功或失败页面。

Django 用户认证（Auth）组件需要导入 auth 模块:

# 认证模块
from django.contrib import auth
# 对应数据库
from django.contrib.auth.models import User

返回值是用户对象。

创建用户对象的三种方法：

create() ：创建一个普通用户，密码是明文的。 create_user() ：创建一个普通用户，密码是密文的。 create_superuser() ：创建一个超级用户，密码是密文的，要多传一个邮箱 email 参数。

参数：

username: 用户名。

password：密码。

email：邮箱 (create_superuser 方法要多加一个 email)。

from django.contrib.auth.models import User 
User.objects.create(username='runboo',password='123')

from django.contrib.auth.models import User 
User.objects.create_user(username='runbooo',password='123')

from django.contrib.auth.models import User 
User.objects.create_superuser(username='runboooo',password='123',email='runboo@163.com')

验证用户的用户名和密码使用 authenticate() 方法，从需要 auth_user 表中过滤出用户对象。

使用前要导入：

from django.contrib import auth

username：用户名

password：密码

返回值： 如果验证成功，就返回用户对象，反之，返回 None。

给验证成功的用户加 session，将 request.user 赋值为用户对象。

登陆使用 login() 方法。

使用前要导入：

from django.contrib import auth

request：用户对象返回值：None

def login ( request ) :
if request. method == "GET" :
return render ( request , "login.html" )
username = request. POST . get ( "username" )
password = request. POST . get ( "pwd" )
valid_num = request. POST . get ( "valid_num" )
keep_str = request. session . get ( "keep_str" )
if keep_str. upper ( ) == valid_num. upper ( ) :
user_obj = auth. authenticate ( username = username , password = password )
print ( user_obj. username )
if not user_obj:
return redirect ( "/login/" )
else :
auth. login ( request , user_obj )
path = request. GET . get ( "next" ) or "/index/"
print ( path )
return redirect ( path )
else :
return redirect ( "/login/" )

注销用户使用 logout() 方法，需要清空 session 信息，将 request.user 赋值为匿名用户。

使用前要导入：

from django.contrib import auth

request：用户对象返回值：None

def logout ( request ) :
ppp = auth. logout ( request )
print ( ppp ) # None
return redirect ( "/login/" )

设置装饰器，给需要登录成功后才能访问的页面统一加装饰器。

使用前要导入：

from django.contrib.auth.decorators import login_required

from django. contrib . auth . decorators import login_required @ login_required
def index ( request ) :
return HttpResponse ( "index页面。。。" )

设置从哪个页面访问，登录成功后就返回哪个页面。

django 在用户访问页面时，如果用户是未登录的状态，就给用户返回登录页面。

此时，该登录页面的 URL 后面有参数：next=用户访问的页面的 URL。

因此，设置在用户登录成功后重定向的 URL 为 next 参数的值。

但是，若用户一开始就输入登录页面 logi，request.GET.get("next") 就取不到值，所以在后面加 or，可以设置自定义返回的页面。

# 如果直接输入 login、get() 就取不到值，path 可以自定义设置返回的页面
path = request. GET . get ( "next" ) or "/index/"
return redirect ( path )