Django之auth模块(用户认证)

一、auth模块简介

  auth模块是django框架自带的功能模块,是对登录认证方法的一种封装,之前我们获取用户输入的用户名及密码后需要自己从user表里查询有没有用户名和密码符合的对象。而有了auth模块之后就可以很轻松的去验证用户的登录信息是否存在于auth_user表中(执行完迁移命令之后在数据库中自动生成的表)。除此之外,auth还对session做了一些封装,方便我们校验用户是否已登录。

 

 

二、相关的模块、对象、装饰器导入

from django.contrib import auth  # 导入auth模块
from django.contrib.auth.models import User  # 导入auth_user表对象
from django.contrib.auth.decorators import login_required  # 校验用户是否登陆的装饰器

 

 

三、auth模块常用方法

1、创建用户

User.objects.create(username=username, password=password)  # 创建普通用户,密码不加密(不推荐使用)
User.objects.create_user(username=username, password=password)  # 创建普通用户,密码加密(推荐使用)
User.objects.create_superuser(username=username, password=password, email='123@.com')  # 创建超级用户,但是必须填写邮箱事项,要不报错

 

2、校验用户名和密码是否正确

auth.authenticate(request, username=username, password=password)
# 用户名密码正确返回的是用户对象,错误返回None

 

3、保存用户登陆状态

auth.login(request, user_obj)
"""只要执行了此代码,之后在任意可以获取到request对象的地方,都可以通过request.user获取到当前登录的用户对象"""

 

4、如何判断当前用户是否登陆以及如何获取当前登陆用户对象

request.user.is_authenticated()  # 判断是否登陆
request.user  # 登陆用户对象

 

5、校验用户是否登陆,未登录情况下自动跳转到自定义的登录界面

# 局部配置

from django.contrib.auth.decorators import login_required  # 导入校验用户是否登陆装饰器


# 局部配置@login_required(login_url='/login/')  # 局部配置时,需要指定用户验证未登录时跳转到哪个页面def login_after01(request):
    return HttpResponse('我是login_after01页面')

# 全局配置

  1)在settings.py中添加以下代码:

# 全局配置
LOGIN_URL = '/login/'

  2)views.py中这样写: 

from django.contrib.auth.decorators import login_required


@login_required  # 全局配置时,只需要在配置文件中加入全局代码,这里不需要指定跳转页面
def login_after01(request):
    return HttpResponse('我是login_after01页面')

PS:如果全局和局部都配置,则优先执行局部配置

 

6、检验密码、修改密码

# 先校验旧密码是否正确
request.user.check_password(old_password)  # 返回的是布尔值
# 修改密码
request.user.set_password(new_password)
request.user.save()  # 一定要保存

 

7、注销登陆

auth.logout(request)

 

 

四、根据auth常用方法写个栗子:使用auth模块写一个注册、登陆、修改密码、注销登陆功能

from django.contrib import auth  # 导入auth模块
from django.contrib.auth.models import User  # 导入auth_user表对象
from django.contrib.auth.decorators import login_required  # 校验用户是否登陆的装饰器


# 注册功能
def reg(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        # User.objects.create(username=username, password=password)  # 创建普通用户,密码不加密(不推荐使用)
        User.objects.create_user(username=username, password=password)  # 创建普通用户,密码加密(推荐使用)
        # User.objects.create_superuser(username=username, password=password, email='123@.com')  # 创建超级用户,但是必须填写邮箱事项,要不报错
        return HttpResponse('Congratulation!注册成功!')
    return render(request, 'reg.html')


# 登录功能
def login(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 数据库校验用户名和密码是否正确
        user_obj = auth.authenticate(request, username=username, password=password)
        # print(res)  # 用户名密码正确返回的是用户对象,错误返回None
        if user_obj:
            # 保存用户登录状态
            auth.login(request, user_obj)
            """只要执行了此代码,之后再任意可以获取到request对象的地方,
            都可以通过request.user获取到当前登录的用户对象"""
            return HttpResponse('登陆成功!')
    return render(request, 'login.html')


# 登陆之后可以查看的页面
def get_user(request):
    print(request.user)
    """用户登录成功之后,request.user拿到的就是用户对象,没有登录获取到的是匿名用户"""
    print(request.user.is_authenticated)
    return HttpResponse('get_user页面')


# @login_required(login_url='/login/')
@login_required
def login_after01(request):
    return HttpResponse('我是login_after01页面')


@login_required
def login_after02(request):
    return HttpResponse('我是login_after02页面')


@login_required
def login_after03(request):
    return HttpResponse('我是login_after03页面')


# 修改密码功能
@login_required
def set_password(request):
    if request.method == 'POST':
        old_password = request.POST.get('old_password')
        new_password = request.POST.get('new_password')
        # 先校验旧密码是否正确
        is_right = request.user.check_password(old_password)  # 返回的是布尔值
        # 再修改密码
        if is_right:
            request.user.set_password(new_password)
            request.user.save()  # 一定要保存
    return render(request, 'set_password.html')


# 注销功能
@login_required
def logout(request):
    auth.logout(request)
    return HttpResponse('注销成功')
views.py

 

 

 五、auth_user表扩展字段(在auth_user表的基础上)

  方法:利用类的继承

  1)在models.py中定义表名和扩展字段

from django.contrib.auth.models import User, AbstractUser  # 导入类


# 定义类,类名即为表名,自定义的表将替换auth_user内置表
class UserInfo(AbstractUser): # 扩展的字段,尽量不要与原先表中的字段冲突 phone = models.BigIntegerField() age = models.IntegerField()

  2)在settings.py中添加以下代码:

AUTH_USER_MODEL = 'app01.UserInfo'  # 应用.表名
"""django就会将userinfo表来替换auth_user表,并且之前auth模块所有的功能不变,参照的也是userinfo表"""
文章来源于网络,如有侵权请联系站长QQ61910465删除
本文版权归QU快排Www.seoGurubLog.com 所有,如有转发请注明来出,竞价开户托管,seo优化请联系QQ▲61910465