Django自带用户认证系统,这个系统支持访问控制、注册用户、关联创建者和内容等；在开发用户认证功能时的时候，可以使用django中的django.contrib.auth 中封裝了注册、认证，登录登出方法，可以直接使用；
相关表
在使用”python manage.py makemigrationss”和”python manage.py migrate”迁移完成数据库之后
根据配置文件settings.py中的数据库段生成的数据表中已经包含了6张进行认证的数据表，分别是
auth_user
auth_group
auth_group_permissions
auth_per
在Django框架中，内置的用户认证系统是一个强大的工具，它涵盖了从用户注册、登录、权限控制到注销的完整流程。下面将详细讲解这个系统的使用方法。
Django的`django.contrib.auth`模块提供了用户认证的核心功能。该模块封装了一系列方法，包括用户注册、登录验证、权限管理等，使得开发者无需从头实现这些复杂的功能。
**一、登录功能**
1. **用户认证**：使用`authenticate()`函数进行用户认证。这个函数需要`username`和`password`作为参数，如果验证成功，将返回一个`User`对象。例如：
```python
user = authenticate(username=username, password=password)
```
2. **登录**：验证成功后，使用`login()`函数将用户与会话关联，以便在后续请求中识别用户。例如：
```python
if user:
login(request, user)
return redirect("/index/")
```
3. **会话管理**：登录成功后，Django会在客户端的cookie中存储一个session_id，并在服务器端的`django_session`表中保存对应的会话数据。用户在访问其他页面时，系统会检查session_id以确认用户是否已登录。
**二、注册功能**
Django提供了一个内置的`User`模型，该模型在数据库中对应的表名为`auth_user`。你可以通过`makemigrations`和`migrate`命令创建和更新相应的数据库表。
1. **创建用户**：通常使用`create_user()`辅助函数创建用户。这个方法会将密码哈希后存储，确保密码的安全性。例如：
```python
from django.contrib.auth.models import User
def regist(request):
name = request.POST.get('name')
password = request.POST.get('password')
User.objects.create_user(username=name, password=password)
```
`create_user()`方法默认不允许为空的字段是`username`和`password`。
2. **用户属性**：`User`模型包含几个重要的属性，如`is_staff`（判断用户是否为管理员）、`is_active`（判断用户是否允许登录）。通过设置这些属性，可以控制用户的权限。
**三、退出登录**
用户退出登录通常使用`logout()`函数，它会清除当前请求的session信息。调用该函数不会因为用户未登录而引发错误，例如：
```python
def logout(request):
auth.logout(request)
```
这将结束用户的登录状态，清除所有与用户会话相关的信息。
此外，Django的用户认证系统还支持更复杂的操作，如修改密码、重置密码、用户权限管理等。`Group`和`Permission`模型允许你为用户分配特定的权限和角色，进一步细化访问控制。`auth_group`、`auth_group_permissions`、`auth_permission`、`auth_user_groups`和`auth_user_user_permissions`这些表分别存储了用户组、用户组权限、全局权限、用户所属组和用户个人权限的信息。
Django的内置用户认证系统提供了强大且灵活的用户管理功能，让开发者能够专注于业务逻辑，而不是基础的认证和授权实现。通过合理使用`authenticate()`、`login()`、`logout()`等方法，以及对`User`模型的扩展和定制，可以构建安全、高效的用户管理系统。
