【Django Series - 03】用户管理模块:创建用户、登录、退出

Django Series(Django2.1.2 + Anaconda3)

(一)安装并配置 Django 环境 ||| 基于 Django 进行 Web 开发

(二)Django 基础知识:语法、教程

(三)用户管理模块:创建用户、登录、退出

(四)数据的增删改:用户提交数据,验证数据的有效性并传输至后台(jQuery.post、jQuery.getJSON)

(五)基于 "xlsxwriter  + BytesIO"(Python3)生成 Excel 报表 ||| Python2 StringIO.StringIO()


说明:本系列教程根据最近实践过程进行整理、总结和分享。由于时间和精力有限,发表时内容分析部分可能不是很完整,后续有时间会慢慢补充。同时!!也希望感兴趣的同学可以提出一些细节问题和建议,我会根据这些问题进一步整理和完善哈。

更新日志:

20181019:发表第一版,主要以代码分享为主;知识点分析较为粗略。


知识点分析:

 

 

实现代码:

models.py

# -*- coding: utf-8 -*-
from django.db import models
from django.contrib.auth.models import User

class BRsystemUser(models.Model):

	Users = models.OneToOneField(User, on_delete = models.CASCADE)
	UserName = models.CharField(max_length = 20, verbose_name = u'用户ID')  
	UserPWD = models.CharField(max_length = 20, verbose_name = u'用户密码')
	RoleTypeID = models.CharField(max_length = 10, verbose_name = u'用户类型ID')    #用户类型:"admin"为管理员, "general"为普通员工
	NickName = models.CharField(max_length = 20, verbose_name = u'昵称')            #用户真正名字
	RegisterTime = models.DateTimeField(auto_now_add = True, verbose_name = u'注册时间')
	MobilePhone = models.CharField(max_length = 11, verbose_name = u'手机号码', null = True)      	#电话号码
	Note = models.CharField(default = 'None', max_length = 100, verbose_name = u'备注',null = True)

	def __str__(self):
		return self.Users.username + ' ' + self.RoleTypeID

urls.py

from django.urls import include, path, re_path
from app_ManageSystem import views

app_name = 'app_ManageSystem'

urlpatterns = [
    
    path(r'Login', views.Login, name='Login'),
    path(r'Logout', views.Logout, name='Logout'),
    
]

views.py

### 系统登录界面
@csrf_exempt
def Login(request):

	context = {}

	if request.POST:
		UserName = request.POST.get('form_UserName')
		UserPWD = request.POST.get('form_UserPWD')
		print(UserName, UserName)

		user = auth.authenticate(username = UserName, password = UserPWD)
		if user is not None:
			print("{} login successful".format(UserName))
			if user.is_active:
				auth.login(request, user)
				sys_user = BRsystemUser.objects.get(Users = user)
				request.session["UserName"] = sys_user.UserName
				request.session["UserPWD"] = sys_user.UserPWD
				request.session["RoleTypeID"] = sys_user.RoleTypeID
				request.session["NickName"] = sys_user.NickName
				request.session["MobilePhone"] = sys_user.MobilePhone
				request.session["Note"] = sys_user.Note
				request.session["log_file_path"] = os.path.join("report", "log", sys_user.UserName + ".txt")

				hcq_write(request.session.get('log_file_path'), True, False, "[{}({})] 成功登录系统".format(
																sys_user.UserName, sys_user.RoleTypeID))

				return HttpResponseRedirect('/')
				# return render(request, 'Login.html', context)
			else:
				print("{} login failure: not_active".format(UserName))
		else:
			## user is not exist or pwd is error
			print("{} login failure: user is not exist or pwd is error".format(UserName))

	
	return render(request, 'Login.html', context)

# 注销
@csrf_exempt
def Logout(request):

	hcq_write(request.session.get('log_file_path'), True, False, "[{}({})] 成功退出系统".format(
										request.session.get('UserName'), request.session.get('RoleTypeID')))
	auth.logout(request)
	return HttpResponseRedirect('/')

Login.html

<body>
    <table width="100%">
        <!-- 顶部部分 -->
        <tr height="41"><td colspan="2" background="{% static 'images/login_top_bg.gif' %}">&nbsp;</td></tr>
        <!-- 主体部分 -->
        <tr style="background:url({% static 'images/login_bg.jpg' %}) repeat-x;" height="532">
            <!-- 主体右部分 -->
            <td id="right_cont">
                <table height="100%">
                    <tr height="30%"><td colspan="3">&nbsp;</td></tr>
                    <tr>
                        <td width="30%" rowspan="5">&nbsp;</td>
                        <td valign="top" id="form">
                            <form action="" method="post">
                                {% csrf_token %}
                                <table valign="top" width="50%">
                                    <tr>
                                        <td colspan="2">
                                            <h4 style="letter-spacing:1px; font-size:16px; font-weight: bold;">xxxx管理系统</h4>
                                        </td>
                                    </tr>

                                    <tr>
                                        <td>账号:</td>
                                        <td>
                                            <input type="text" id="form_UserName" name="form_UserName" value="" placeholder="请输入用户名...">
                                        </td>
                                    </tr>

                                    <tr>
                                        <td>密码:</td>
                                        <td>
                                            <input type="password" id="form_UserPWD" name="form_UserPWD" value="" placeholder="请输入密码...">
                                        </td>
                                    </tr>

                                    <!-- <tr>
                                        <td>验证码:</td>
                                        <td>
                                            <input type="text" name="" value="" style="width:80px;"/>
                                        </td>
                                    </tr> -->
                                    
                                    <tr class="bt" align="center">
                                        <td>
                                            <input type="submit" value="登录" />
                                        </td>
                                        <td>
                                            <input type="reset" value="重填" />
                                        </td>
                                    </tr>
                                </table>
                            </form>
                        </td>
                        <td rowspan="5">&nbsp;</td>
                    </tr>
                    <tr><td colspan="3">&nbsp;</td></tr>
                </table>
            </td>
        </tr>
        <tr id="login_bot"><td colspan="2"><p>Copyright © 2018 </p></td></tr>
    </table>
</body>

base.html

<body>
    <div class="container-fluid">
            <table cellpadding="0" width="100%" height="64" background="{% static 'images/top_top_bg.gif' %}">
                <tr valign="top">
                    <td width="50%">
                        <a href="/">  <!-- 返回主页 -->
                            <img style="border:none" src="{% static 'images/logo3.png' %}" />
                        </a>
                    </td>
                    <td width="30%" style="padding-top:13px;font:15px Arial,SimSun,sans-serif;color:#FFF">
                        {% if UserName %}
                            {% ifequal RoleTypeID 'admin' %}
                                尊敬的 <b>{{ NickName }}</b>(管理员) 您好,感谢登陆使用!
                            {% else %}
                                尊敬的 <b>{{ NickName }}</b> 您好,感谢登陆使用!
                            {% endifequal %}
                        {% else %}
                            您好,请先登录!
                        {% endif %}
                    </td>
                    <td style="padding-top:10px;padding-right:10px;" align="right">
                        <a href="\"><img style="border:none" src="{% static 'images/index.gif' %}" /></a>
                        <a href="{% url 'app_ManageSystem:Logout' %}"><img style="border:none" src="{% static 'images/out.gif' %}" /></a>
                    </td>
                </tr>
            </table>
    </div>
</body>

创建用户:

# -*- coding: utf-8 -*-
import os
import django
os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'BR_Pro_Manage_System.settings')
django.setup()

from app_ManageSystem.models import *

def Add_Users(UserName, UserPWD, RoleTypeID, NickName):

	try:
		if not User.objects.filter(username = UserName, password = UserPWD).exists():
			NewUser = User.objects.create_user(username = UserName, password = UserPWD)
			NewUser.save()
			if not BRsystemUser.objects.filter(Users = NewUser, UserName = UserName).exists():
				new_myuser = BRsystemUser.objects.get_or_create(Users = NewUser, UserName = UserName, UserPWD = UserPWD, RoleTypeID = RoleTypeID, NickName = NickName)[0]
				new_myuser.save()

				print("[{}] saved".format(UserName))
	except Exception as e:
		print("[error] Add_Users: {}".format(e))

### main
def population():

	# # Add_Users(UserName, UserPWD, RoleTypeID, NickName)
	Add_Users("hcq", "123", "general", "houchaoqun")
	Add_Users("jackan", "123", "admin", "kangjie")


### main program
if __name__ == '__main__':

	population()

 

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Django-rest-framework 中,认证和权限是非常重要的概念。本篇文章将介绍如何实现用户注册、超级用户、认证和权限。 1. 用户注册 首先,我们需要在 models.py 文件中创建一个用户模型: ```python from django.db import models from django.contrib.auth.models import AbstractUser class User(AbstractUser): email = models.EmailField(unique=True) ``` 然后,我们需要创建一个序列化器(serializer)来对 User 模型进行序列化和反序列化操作。在 serializers.py 文件中创建以下代码: ```python from rest_framework import serializers from .models import User class UserSerializer(serializers.ModelSerializer): password = serializers.CharField(write_only=True) class Meta: model = User fields = ('id', 'username', 'email', 'password') def create(self, validated_data): user = User.objects.create( username=validated_data['username'], email=validated_data['email'] ) user.set_password(validated_data['password']) user.save() return user ``` 在上面的代码中,我们将密码字段标记为 write_only,这意味着在序列化过程中不会返回该字段的值。在 create 方法中,我们使用 Django 的内置 create_user 方法创建用户。 接下来,我们需要创建一个视图(view)来处理用户注册。在 views.py 中添加以下代码: ```python from rest_framework import generics from rest_framework.permissions import AllowAny from .serializers import UserSerializer class UserCreateView(generics.CreateAPIView): queryset = User.objects.all() serializer_class = UserSerializer permission_classes = (AllowAny,) ``` 在上述代码中,我们使用 generics.CreateAPIView 来创建一个视图,该视图将使用 UserSerializer 进行序列化和反序列化操作。permission_classes 设置为 AllowAny 表示任何人都可以访问该视图。 现在,我们需要在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import UserCreateView urlpatterns = [ path('users/', UserCreateView.as_view(), name='user_create'), ] ``` 现在,你可以通过访问 /users/ 来创建新用户了。 2. 超级用户Django 中,超级用户是一个拥有所有权限的用户。在 Django-rest-framework 中,我们可以使用命令行来创建超级用户。 打开命令行,进入项目目录,然后运行以下命令: ``` python manage.py createsuperuser ``` 按照提示输入用户名、电子邮件和密码。完成后,你就可以使用超级用户登录Django-rest-framework 管理界面了。 3. 认证 在 Django-rest-framework 中,认证是指确定用户身份的过程。Django-rest-framework 提供了多种认证方式,例如基于 Token 的认证、基于 Session 的认证、OAuth 1/2 认证等。 在本例中,我们将使用基于 Token 的认证。首先,我们需要在 settings.py 文件中添加以下代码: ```python REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework.authentication.TokenAuthentication', ), } ``` 在上述代码中,我们将 TokenAuthentication 添加到默认的认证类列表中。 接下来,我们需要在 views.py 文件中创建一个视图来获取用户 Token。添加以下代码: ```python from rest_framework.authtoken.views import ObtainAuthToken from rest_framework.authtoken.models import Token class ObtainTokenView(ObtainAuthToken): def post(self, request, *args, **kwargs): response = super(ObtainTokenView, self).post(request, *args, **kwargs) token = Token.objects.get(key=response.data['token']) return Response({'token': token.key}) ``` 在上述代码中,我们从 ObtainAuthToken 继承,然后重写 post 方法来返回令牌的 key 值。 现在,我们需要在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import ObtainTokenView urlpatterns = [ path('api-token-auth/', ObtainTokenView.as_view(), name='obtain_token'), ] ``` 现在,你可以通过访问 /api-token-auth/ 来获取用户的 Token 了。 4. 权限 在 Django-rest-framework 中,权限是指控制用户访问 API 的方式。Django-rest-framework 提供了多种权限类,例如基于用户身份、基于请求方法、基于对象等。 在本例中,我们将使用基于对象的权限。首先,我们需要在 models.py 文件中添加以下代码: ```python class Post(models.Model): title = models.CharField(max_length=200) content = models.TextField() author = models.ForeignKey(User, on_delete=models.CASCADE) def __str__(self): return self.title ``` 在上面的代码中,我们创建了一个 Post 模型,它包含标题、内容和作者字段。 接下来,我们需要在 serializers.py 文件中添加以下代码: ```python class PostSerializer(serializers.ModelSerializer): class Meta: model = Post fields = ('id', 'title', 'content', 'author') ``` 在上述代码中,我们创建了一个 PostSerializer,用于对 Post 模型进行序列化和反序列化操作。 接下来,我们需要在 views.py 文件中添加以下代码: ```python from rest_framework import generics, permissions from .models import Post from .serializers import PostSerializer class PostCreateView(generics.CreateAPIView): queryset = Post.objects.all() serializer_class = PostSerializer permission_classes = (permissions.IsAuthenticated,) def perform_create(self, serializer): serializer.save(author=self.request.user) class PostListView(generics.ListAPIView): queryset = Post.objects.all() serializer_class = PostSerializer class PostDetailView(generics.RetrieveUpdateDestroyAPIView): queryset = Post.objects.all() serializer_class = PostSerializer permission_classes = (permissions.IsAuthenticated,) def perform_update(self, serializer): serializer.save(author=self.request.user) def perform_destroy(self, instance): if instance.author == self.request.user: instance.delete() else: raise PermissionDenied('You are not allowed to delete this post.') ``` 在上述代码中,我们创建了 PostCreateView、PostListView 和 PostDetailView 三个视图。PostCreateView 和 PostDetailView 实现了创建、更新和删除 Post 对象,PostListView 实现了获取 Post 列表。 在 PostCreateView 和 PostDetailView 中,我们设置了 permission_classes,表示只有登录用户才能访问这些视图。在 perform_create 和 perform_update 方法中,我们为 Post 对象设置了作者。 在 PostDetailView 中,我们还重写了 perform_destroy 方法来检查删除 Post 对象的权限。如果当前用户不是该 Post 对象的作者,则会引发 PermissionDenied 异常。 最后,在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import UserCreateView, ObtainTokenView, PostCreateView, PostListView, PostDetailView urlpatterns = [ path('users/', UserCreateView.as_view(), name='user_create'), path('api-token-auth/', ObtainTokenView.as_view(), name='obtain_token'), path('posts/', PostCreateView.as_view(), name='post_create'), path('posts/list/', PostListView.as_view(), name='post_list'), path('posts/<int:pk>/', PostDetailView.as_view(), name='post_detail'), ] ``` 现在,你可以通过访问 /posts/ 来创建新的 Post 对象,并使用 /posts/list/ 和 /posts/<int:pk>/ 来获取和修改 Post 对象了。注意,只有登录用户才能访问这些视图。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值