Django 用户认证（Auth）组件

Django 用户认证（Auth）组件一般用在用户的登录注册上，用于判断当前的用户是否合法，并跳转到登陆成功或失败页面。

Django 用户认证（Auth）组件需要导入 auth 模块:

# 认证模块
from django.contrib import auth

# 对应数据库
from django.contrib.auth.models import User

返回值是用户对象。

创建用户对象的三种方法：

  • create()：创建一个普通用户，密码是明文的。
  • create_user()：创建一个普通用户，密码是密文的。
  • create_superuser()：创建一个超级用户，密码是密文的，要多传一个邮箱 email 参数。

参数：

  • username: 用户名。
  • password：密码。
  • email：邮箱 (create_superuser 方法要多加一个 email)。
from django.contrib.auth.models import User 
User.objects.create(username=\'runboo\',password=\'123\')

from django.contrib.auth.models import User 
User.objects.create_user(username=\'runbooo\',password=\'123\')

from django.contrib.auth.models import User 
User.objects.create_superuser(username=\'runboooo\',password=\'123\',email=\'runboo@163.com\')

验证用户的用户名和密码使用 authenticate() 方法，从需要 auth_user 表中过滤出用户对象。

使用前要导入：

from django.contrib import auth

参数：

  • username：用户名
  • password：密码

返回值：如果验证成功，就返回用户对象，反之，返回 None。

实例

def login(request):

    if request.method == "GET":

        return render(request, "login.html")

    username = request.POST.get("username")

    password = request.POST.get("pwd")

    valid_num = request.POST.get("valid_num")

    keep_str = request.session.get("keep_str")

    if keep_str.upper() == valid_num.upper():

        user_obj = auth.authenticate(username=username, password=password)

        print(user_obj.username)

给验证成功的用户加 session，将 request.user 赋值为用户对象。

登陆使用 login() 方法。

使用前要导入：

from django.contrib import auth

参数：

  • request：用户对象

返回值：None

实例

def login(request):

    if request.method == "GET":

        return render(request, "login.html")

    username = request.POST.get("username")

    password = request.POST.get("pwd")

    valid_num = request.POST.get("valid_num")

    keep_str = request.session.get("keep_str")

    if keep_str.upper() == valid_num.upper():

        user_obj = auth.authenticate(username=username, password=password)

        print(user_obj.username)

        if not user_obj:

            return redirect("/login/")

        else:



            auth.login(request, user_obj)

            path = request.GET.get("next") or "/index/"

            print(path)

            return redirect(path)

    else:

        return redirect("/login/")

注销用户使用 logout() 方法，需要清空 session 信息，将 request.user 赋值为匿名用户。

使用前要导入：

from django.contrib import auth

参数：

  • request：用户对象

返回值：None

实例

def logout(request): 

    ppp = auth.logout(request) 

    print(ppp) # None 

    return redirect("/login/")

设置装饰器，给需要登录成功后才能访问的页面统一加装饰器。

使用前要导入：

from django.contrib.auth.decorators import login_required

实例

from django.contrib.auth.decorators import login_required @login_required 

def index(request): 

  return HttpResponse("index页面。。。")

设置从哪个页面访问，登录成功后就返回哪个页面。

解析：

django 在用户访问页面时，如果用户是未登录的状态，就给用户返回登录页面。

此时，该登录页面的 URL 后面有参数：next=用户访问的页面的 URL。

因此，设置在用户登录成功后重定向的 URL 为 next 参数的值。

但是，若用户一开始就输入登录页面 logi，request.GET.get(\”next\”) 就取不到值，所以在后面加 or，可以设置自定义返回的页面。

实例

# 如果直接输入 login、get() 就取不到值，path 可以自定义设置返回的页面 

path = request.GET.get("next") or "/index/"

return redirect(path)