Django用户认证组件使用详解资源-CSDN文库

28 浏览量 2021-01-20 06:37:35 上传评论收藏 75KB PDF 举报

资源推荐

资源详情

资源评论

Django 用户认证组件使用详解用户认证组件使用详解

一、一、auth模块模块

# 创建超级用户

python manage.py createsuperuser

from django.contrib import auth

django.contrib.auth中提供了许多方法：

authenticate()

提供了用户认证功能，即验证用户名以及密码是否正确，一般需要username 、password两个关键字参数。

如果认证成功（用户名和密码正确有效），便会返回一个 User 对象。

authenticate()会在该 User 对象上设置一个属性来标识后端已经认证了该用户，且该信息在后续的登录过程中是需要的。

from django.contrib.auth import authenticate

user = authenticate(username="user",password="pwd")

login(HttpRequest, user)

该函数接受一个HttpRequest对象，以及一个认证了的User对象；该函数实现一个用户登录的功能。它本质上会在后端为该用

户生成相关session数据。

from django.contrib.auth import authenticate, login

def log_in(request):

if request.method == "POST":

user = request.POST.get("username")

pwd = request.POST.get("password")

user = authenticate(username=user, password=pwd)

if user is not None:

login(request, user)

# Redirect to a success page

...

else:

# Return an "invalid login" error message.

...

return render(request, "login.html")

logout(request)注销用户

该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，

使用该函数也不会报错。

from django.contrib.auth import logout

def log_out(request):

logout(request)

# Redirect to a success page.

二、二、User对象对象

User 对象属性：username，password（必填项）；password用哈希算法保存到数据库

is_staff：用户是否拥有网站的管理权限

is_active：是否允许用户登录。设置为”False”，可以不用删除用户来禁止用户登录

is_authenticated()

如果是真正的 User 对象，返回值恒为 True；用于检查用户是否已经通过了认证。

通过认证并不意味着用户拥有任何权限，甚至也不检查该用户是否处于激活状态，这只是表明用户成功的通过了认证。这个

方法很重要，在后台用request.user.is_authenticated()判断用户是否已经登录，如果为 true 则可以向前台展示

request.user.name。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

内容反馈

weixin_38691256

粉丝: 3
资源: 945

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip