溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
今天就跟大家聊聊有關Django組件中Auth模塊是什么，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。
一、auth模塊介紹
Auth模塊是Django自帶的用戶認證模塊：
我們在開發一個網站的時候，無可避免的需要設計實現網站的用戶系統。此時我們需要實現包括用戶注冊、用戶登錄、用戶認證、注銷、修改密碼等功能，這還真是個麻煩的事情呢。
Django作為一個完美主義者的終極框架，當然也會想到用戶的這些痛點。它內置了強大的用戶認證系統--auth，它默認使用 auth_user 表來存儲用戶數據。
二、auth模塊常用方法
from django.contrib import auth
## create_superuser()
auth 提供的一個創建新的超級用戶的方法，需要提供必要參數（username、password）等。
用法：
from django.contrib.auth.models import User user = User.objects.create_superuser（username='用戶名',password='密碼',email='郵箱',...）
還可以在菜單欄tool中Run manage.py Task下進行命令行創建超級用戶：createsuperuser然后根據提示創建即可
## create_user()
auth 提供的一個創建新用戶的方法，需要提供必要參數（username、password）等，該方法和創建超級用戶一樣，只不過用戶權限會有差別
用法：
from django.contrib.auth.models import User user = User.objects.create_user（username='用戶名',password='密碼',email='郵箱',...）
tip：Run manage.py Task下無法創建普通用戶
## authenticate()
提供了用戶認證功能，即驗證用戶名以及密碼是否正確，一般需要username 、password兩個關鍵字參數。
如果認證成功（用戶名和密碼正確有效），便會返回一個 User 對象。
authenticate()會在該 User 對象上設置一個屬性來標識后端已經認證了該用戶，且該信息在后續的登錄過程中是需要的。
用法：
user = authenticate(username='usernamer',password='password') # 用戶名和密碼都要傳才行
## login(HttpRequest, user)
該函數接受一個HttpResponse對象，以及一個經過認證的User對象。
該函數實現一個用戶登錄的功能，本質上會在后端為該用戶生成相關的session數據。
用法：
urls.py
url(r'^login/', views.my_login),
views.py
from django.contrib.auth import authenticate,login
def my_login(request):
if request.method == 'POST':
# 獲取前端賬號密碼
username = request.POST['username']
password = request.POST['password']
# 用戶認證
user = authenticate(username=username, password=password)
# 用戶認證成功
if user:
# 實現用戶登錄功能，為該用戶創建生成session數據
login(request, user) # 這里只要執行了login(request, user)，在后端任何地方都可以通過request.user
拿到當前登錄的用戶對象
return render(request, 'index.html')
# 認證不成功，說明用戶名密碼錯誤
else:
return HttpResponse('用戶名或密碼錯誤，登錄失敗')
return render(request, 'login.html')
login.html
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登錄</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
<p>用戶名：<input type="text" name="username"></p>
<p>密碼：<input type="password" name="password"></p>
<p><input type="submit"></p>
</form>
</body>
</html>
index.html
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>主頁面</title>
</head>
<body>
<h2>我是登錄后才能看到的頁面</h2>
</body>
</html>
## logout(request)
該函數接受一個HttpRequest對象，無返回值。
當調用該函數時，當前請求的session信息會全部清除。該用戶即使沒有登錄，使用該函數也不會報錯。
用法：
from django.contrib.auth import logout
def my_logout(request):
logout(request)
return redirect('/home/')
def my_home(request):
return render(request, 'home.html')
## is_authenticated()
用來判斷當前請求是否通過了認證。返回一個布爾值。
用法：
def my_view(request):
if not request.user.is_authenticated():
return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))## login_requierd()
auth 給我們提供的一個裝飾器工具，用來快捷的給某個視圖添加登錄校驗。
用法：
from django.contrib.auth.decorators import login_required @login_required def my_view(request): ...
若用戶沒有登錄，則會跳轉到django默認的 登錄URL '/accounts/login/ ' 并傳遞當前訪問url的絕對路徑 (登陸成功后，會重定向到該路徑)。
如果需要自定義登錄的URL，則需要在settings.py文件中通過LOGIN_URL進行修改。
示例：
# 局部配置 # @login_required(login_url='/auth_login/') # 全局配置 # auth自動跳轉 LOGIN_URL = '/auth_login/' # settings.py配置
實例：
# 導入用戶認證模塊和login函數
from django.contrib.auth import authenticate,login
def my_login(request):
if request.method == 'POST':
# 獲取前端賬號密碼
username = request.POST['username']
password = request.POST['password']
next_url = request.GET.get('next') # 獲取到跳轉過來的原頁面的url
# 用戶認證
user = authenticate(username=username, password=password)
# 用戶認證成功
if user:
# 實現用戶登錄功能，為該用戶創建生成session數據
login(request, user)
return redirect(next_url) # 登錄成功自動跳轉到原來的頁面
# 認證不成功，說明用戶名密碼錯誤
else:
return HttpResponse('用戶名或密碼錯誤，登錄失敗')
return render(request, 'login.html')
from django.contrib.auth.decorators import login_required
# Django登錄驗證裝飾器在跳轉到登陸頁面時候會自動在頁面末尾拼接一個？next=當前url
@login_required
def my_home(request):
return render(request, 'home.html')
## check_password(password)
auth 提供的一個檢查密碼是否正確的方法，需要提供當前請求用戶的密碼。
密碼正確返回True，否則返回False。
用法：
ok = user.check_password('密碼')## set_password(password)
auth 提供的一個修改密碼的方法，接收要設置的新密碼作為參數。
注意：設置完一定要調用用戶對象的save方法！！！
用法：
user.set_password(password='') user.save(
修改密碼示例：
@login_required
def set_password(request):
user = request.user
err_msg = ''
if request.method == 'POST':
old_password = request.POST.get('old_password', '')
new_password = request.POST.get('new_password', '')
repeat_password = request.POST.get('repeat_password', '')
# 檢查舊密碼是否正確
if user.check_password(old_password):
if not new_password:
err_msg = '新密碼不能為空'
elif new_password != repeat_password:
err_msg = '兩次密碼不一致'
else:
user.set_password(new_password)
user.save()
return redirect("/login/")
else:
err_msg = '原密碼輸入錯誤'
content = {
'err_msg': err_msg,
}
return render(request, 'set_password.html', content)## User對象的屬性
User對象屬性：username， password
is_staff ： 用戶是否擁有網站的管理權限.
is_active ： 是否允許用戶登錄, 設置為 False，可以在不刪除用戶的前提下禁止用戶登錄。
看完上述內容，你們對Django組件中Auth模塊是什么有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
