溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
今天就跟大家聊聊有關深入淺析Django中的contrib auth authenticate函數，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。
引言
django提供了一個默認的auth系統用于用戶的登錄和授權，并提供了一定的擴展性，允許開發者自行定義多個驗證后臺，每個驗證后臺必須實現authenticate函數，并返回None或者User對象。
默認的后臺是django.contrib.auth.backends.ModelBackend，該后臺通過用戶名和密碼進行用戶的驗證，以settings.AUTH_USER_MODEL作為模型。但是在實際的開發中，相信大家都不會固定的使用用戶名以及同一個model進行驗證，比如，不同的角色需要不同的model作為驗證的數據源，有的角色是使用手機登錄，而有的角色使用郵箱登錄。
那么，當存在多個驗證后臺的時候，django是如何制作一個統一的接口進行不同后臺的驗證呢？
authenticate函數分析
源碼：
def authenticate(**credentials):
"""
If the given credentials are valid, return a User object.
"""
for backend, backend_path in _get_backends(return_tuples=True):
try:
inspect.getcallargs(backend.authenticate, **credentials)
except TypeError:
# This backend doesn't accept these credentials as arguments. Try the next one.
continue
try:
user = backend.authenticate(**credentials)
except PermissionDenied:
# This backend says to stop in our tracks - this user should not be allowed in at all.
break
if user is None:
continue
# Annotate the user object with the path of the backend.
user.backend = backend_path
return user
# The credentials supplied are invalid to all backends, fire signal
user_login_failed.send(sender=__name__, credentials=_clean_credentials(credentials))**credentials
首先可以看到authenticate函數接受的參數，這是指authenticate函數只接受關鍵字傳參，位置傳參是不允許的。因此在使用authenticate函數的時候注意不要為了省事而位置傳參。
# This will fail
user = authenticate('username', 'password')# This will success
user = authenticate(username='username', password='password')
inspect.getcallargs(func, *args, **kwargs)
inspect模塊是Python官方的標準模塊，這個模塊對Python的自省功能進行一定的封裝。其中inspect.getcallargs檢查args和kwargs這些參數是否能被func要求的參數匹配，若匹配成功返回參數字典，如果不能匹配就會raise TypeError。
舉個簡單的例子。假設在Python中定義這樣一個函數：
import inspect
def test_func(arg1, arg2, *args, **kwargs):
pass
# this will raise TypeError
inspect.getcallargs(test_func, a=1, b=2, c=3)
# TypeError: test_func() missing 2 required positional arguments: 'arg1' and 'arg2'
# this will ok
inspect.getcallargs(test_func, 1, 2, 3, a=1, b=2, c=3)
# {'kwargs': {'b': 2, 'c': 3, 'a': 1}, 'arg2': 2, 'args': (3,), 'arg1': 1}應用場景
通過inspect.getcallargs的參數過濾功能，只要設置不同后臺的authenticate的函數參數，就能在第一步實現不同角色的后臺選擇。
假設有三種角色，角色1使用用戶名登錄，角色2使用手機登錄，角色3使用手機或者郵箱登錄，那么如何通過inspect.getcallargs就選擇合適的backend.authenticate呢？
def role3_authenticate(role3_phone=None, role3_email=None, password=None):
print("role1 authentication.")
def role2_authenticate(role2_phone=None, password=None):
print("role2 authenticate.")
def role1_authenticate(role1_name=None, password=None):
print("role2 authenticate.")
methods = [role1_authenticate, role2_authenticate, role3_authenticate]
def authenticate(**credentials):
for backend in methods:
try:
inspect.getcallargs(backend, **credentials)
except TypeError:
print("error")
continue
backend(**credentials)
print("end")
break如果加入**kwargs則每個authenticate都不會引發TypeError，因為其余參數都設置了默認參數，如果確實需要，則之前的參數使用位置傳參。
signal
若用戶沒有成功登陸，則authenticate發送了一個用戶沒有成功登陸的信號，開發者可以自行定義接受這個信號的recevier。關于django signal筆者之后還會詳細談及。
看完上述內容，你們對深入淺析Django中的contrib auth authenticate函數有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
