前言
做web应用对登录做用户身份认证,然后设置session是必不可少的,因为我们就需要把有权限访问本站视图的用户,单独建一张表记录到数据库里;
Django作为一个大而全的框架,已经为我们做好了这些准备;
from django.shortcuts import render,HttpResponse,redirect def login(request):
if request.method=='GET':
return render(request,'login.html')
user=request.POST.get('user')
pwd=request.POST.get('pwd')
print(user,pwd)
if user=='张根' and pwd=='123.com': #1、用户认证
request.session['name']=user #2、属于本站用户设置session,识别用户身份
request.session['status'] = True
return redirect('/index')
else:
error='用户名/密码错误'
return render(request,'login.html',locals()) def index(request): #3、其他视图,做用户身份检查
status=request.session.get('status')
if status:
return HttpResponse('index')
else:
return redirect('/login/')
一、认证登录
from django.contrib import auth 导入Django自带的认证模块
python manage.py createsuperuser 创建一个超级用户,本文不涉及用户权限管理;
用户创建完成之后密码加密成密文显示,呵呵 人性化吧?
1 authenticate(username=username,password=password)
检查用户是存在在auth_user表及用户名和密码是否正确?
如果认证 成功 会返回一个 user对象,否则返回None。
2、login(HttpRequest, user)
该函数接受一个HttpRequest对象,以及一个认证了的User对象,给用户设置cookie+session
def log_in(request):
if request.method=='GET':
nextpath=request.GET.get('next','/index/')
return render(request,'login1.html',locals()) else:
username=request.POST.get('username')
password=request.POST.get('password')
#密码zhanggen123.com
valid_code=request.POST.get('valid_code')
#设置统一报错信息
ajax_response = {"user": None, "errors": ""}
#如果验证和 session中设置的验证码一致,
if valid_code.upper()==request.session.get('valid_code').upper():
# 进行用户验证
user=authenticate(username=username,password=password)
if user:
login(request,user)
ajax_response['user']=user.username
else:
ajax_response['errors'] ='用户名/密码错误'
else:
ajax_response['errors'] = '验证码错误'
return HttpResponse(json.dumps(ajax_response))
3、 logout(request) 注销用户
用户注销:删除当前登录用户的session信息
该函数接受一个HttpRequest对象,无返回值。当调用该函数时,当前请求的session信息会全部清除。该用户即使没有登录,使用该函数也不会报错
def log_out(request):
logout(request)
return redirect('/index/')
4、user对象的 is_authenticated() 和@login_required
检查当前用户是否验证过?返回布尔值 true和flase
要求:
1 用户登陆后才能访问某些页面,
2 如果用户没有登录就访问该页面的话直接跳到登录页面
3 用户在跳转的登陆界面中完成登陆后,自动访问跳转到之前访问的地址
方法1:
def my_view(request):
if not request.user.is_authenticated():
return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
方法2:
from django.contrib.auth.decorators import login_required @login_required 就不用在一个个视图函数中做is_authenticated()验证了。
def my_view(request):
...
若用户没有登录,则会跳转到django默认的 登录URL '/accounts/login/ '
(这个值可以在settings文件中通过LOGIN_URL进行修改)。并传递 当前访问url的绝对路径 (登陆成功后,会重定向到该路径)。
LOGIN_URL = '/login/ '
二、用户操作相关User 对象方法
2.1 is_authenticated()
如果是真正的 User 对象,返回值恒为 True 。 用于检查用户是否已经通过了认证。
通过认证并不意味着用户拥有任何权限,甚至也不检查该用户是否处于激活状态,这只是表明用户成功的通过了认证。 这个方法很重要, 在后台用request.user.is_authenticated()判断用户是否已经登录,如果true则可以向前台展示request.user.name
2.2 创建用户
使用 create_user 辅助函数创建用户:
models.UserInfo.objects.create_user(username=username,password=password,email=email,avatar=avatar) #注意create_user中的_
2.3 修改用户密码
set_password(passwd)
def set_password(request):
if request.method=='GET':
return render(request,'set_password.html')
else:
oldpwd=request.POST.get('oldpwd')
newpwd = request.POST.get('newpwd')
user=request.user
if user.check_password(oldpwd):
user.set_password(newpwd)
user.save()
return redirect('/login/')
2.4 check_password(passwd)
检测用户的密码是否正确?如果给定的字符串通过了密码检查,返回 True
2.5 修改密码实例
使用 set_password() 来修改密码
def set_password(request):
if request.method=='GET':
return render(request,'set_password.html')
else:
oldpwd=request.POST.get('oldpwd')
newpwd = request.POST.get('newpwd')
user=request.user
if user.check_password(oldpwd):
user.set_password(newpwd)
user.save()
return redirect('/login/')
参考链接:http://www.cnblogs.com/yuanchenqi/articles/7439088.html#3770465 二龙湖浩哥