auth组件介绍
1 django提供的用户认证,创建,修改密码。。。用户相关操作
2 不需要创建用户表了,默认带了
3 插入数据(创建个超级管理员):
python3 manage.py createsuperuser
auth组件常用方法
authenticate()
#作用
提供了用户认证功能,即验证用户名以及密码是否正确,一般需要username 、password两个关键字参数。
如果认证成功(用户名和密码正确有效),便会返回一个 User 对象
#使用
user = authenticate(username='usernamer',password='password')
login(HttpRequest, user)
#作用
该函数接受一个HttpRequest对象,以及一个经过认证的User对象。
该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关session数据
#使用
登录成功后调用
login(request, user)
logout(request)
#作用
该函数接受一个HttpRequest对象,无返回值。
当调用该函数时,当前请求的session信息会全部清除。该用户即使没有登录,使用该函数也不会报错
# 使用
from django.contrib.auth import logout
def logout_view(request):
logout(request)
is_authenticated
# 作用
用来判断当前请求是否通过了认证。
# 使用
# 视图类中使用
if not request.user.is_authenticated():
#模板中使用
{% if request.user.is_authenticated %}
{{ request.user.username }} 欢迎你
{% else %}
<a href="/auth_login/">请去登录</a>
{% endif %}
login_requierd()
#作用
auth 给我们提供的一个装饰器工具,用来快捷的给某个视图添加登录校验。
#使用
from django.contrib.auth.decorators import login_required
@login_required(url='/login/')
def my_view(request):
...
#也可以在配置文件中配置
LOGIN_URL = '/login/' # 这里配置成你项目登录页面的路由
create_user()
# 作用
auth 提供的一个创建新用户的方法,需要提供必要参数(username、password)等。
# 使用
from django.contrib.auth.models import User
user = User.objects.create_user(username='用户名',password='密码',email='邮箱',...)
create_superuser()
#作用
auth 提供的一个创建新的超级用户的方法,需要提供必要参数(username、password)等。
# 使用
from django.contrib.auth.models import User
user = User.objects.create_superuser(username='用户名',password='密码',email='邮箱',...)
check_password(password)
# 作用
auth 提供的一个检查密码是否正确的方法,需要提供当前请求用户的密码。
密码正确返回True,否则返回False。
# 使用
ok = user.check_password('密码')
set_password(password)
#作用
auth 提供的一个修改密码的方法,接收 要设置的新密码 作为参数。
注意:设置完一定要调用用户对象的save方法!!!
# 使用
user.set_password(password='')
user.save()
User对象的属性
User对象属性:username, password
is_staff # 用户是否拥有网站的管理权限.如果没有,后台admin登录不进去
is_active # 是否允许用户登录, 设置为 False,可以在不删除用户的前提下禁止用户登录。
扩展默认的auth_user表
第一种方案:一对一
from django.contrib.auth.models import User
class user_detail(models.Model):
user=models.OneToOneField(to=User)
phone=models.CharField(max_length=32)
第二种方案:继承AbstractUser类来扩写
class Meta:
abstract = True #这个表是个抽象表,只用来继承,不会在数据库生成表
# 使用步骤
-大前提是auth_user表没有创建之前干*******
-写一个类,继承AbstractUser
-在类中扩写字段(可以重写原来有的字段)
class MyAuthUser(AbstractUser):
username=models.CharField(max_length=12)
phone=models.CharField(max_length=32)
-在配置文件中配置********
# 引用Django自带的User表,继承使用时需要设置
AUTH_USER_MODEL = "app01.MyAuthUser"
# 如果auth_user表已经有了,还想扩写
-删库
-清空项目中所有migration的记录
-清空源码中admin,auth俩app的migration的记录