Python3教程Web开发实战梳理-day10（用户注册和登录）

最新推荐文章于 2024-09-13 08:30:00 发布

永无乡

最新推荐文章于 2024-09-13 08:30:00 发布

阅读量3.1k

点赞数 2

分类专栏： Python实战文章标签： python web开发

本文链接：https://blog.csdn.net/JosephPai/article/details/76418190

版权

本文详细介绍了使用Python3进行Web开发中用户注册和登录的实现过程。在用户注册部分，通过API处理注册功能，强调了用户口令的安全处理。在登录部分，探讨了HTTP协议的无状态特性以及如何利用Session和cookie来管理用户状态，重点解释了防止伪造cookie的SHA1单向算法验证策略，并展示了登录界面的实现代码。

摘要由CSDN通过智能技术生成

Day10（上）-注册

用户管理是绝大部分Web网站都需要解决的问题。用户管理涉及到用户注册和登录。

通过API把实现用户注册功能。

API与MVC的区别：

mvc主要用于建站，web api主要用于构建http服务，API更抽象，更不注重View的生成。

编写的API必须有以下几点功能：

    验证注册信息
    对用户密码进行加密，这里使用SHA1单向算法，并储存到数据库
    发送对应的cookie到浏览器

在handlers.py中编写注册部分代码：

@get('/register')    #呈现注册页面
def register():
    return {
        '__template__': 'register.html'
    }

_RE_EMAIL = re.compile(r'^[a-z0-9\.\-\_]+\@[a-z0-9\-\_]+(\.[a-z0-9\-\_]+){1,4}$')
_RE_SHA1 = re.compile(r'^[0-9a-f]{40}$')
#正则表达式参考 http://www.cnblogs.com/vs-bug/archive/2010/03/26/1696752.html

#API函数
@post('/api/users')    #注意这里路径是'/api/users'，而不是`/register`
def api_register_user(*, email, name, passwd):
    if not name or not name.strip():
        raise APIValueError('name')
    if not email or not _RE_EMAIL.match(email):
        raise APIValueError('email')
    if not passwd or not _RE_SHA1.match(passwd):
        raise APIValueError('passwd')
    users = yield from User.findAll('email=?', [email])   #查询邮箱是否已注册
    if len(users) > 0:
        raise APIError('register:failed', 'email', 'Email is already in use.')
    #接下来就是注册到数据库上,
    #这里用来注册数据库表id不是使用User类中的默认id生成，而是调到外部来，原因是后面的密码存储摘要算法时，会把id使用上。    
    uid = next_id()
    sha1_passwd = '%s:%s' % (uid, passwd)
    user = User(id=uid, name=name.strip(), email=email, passwd=hashlib.sha1(sha1_passwd.encode('utf-8')).hexdigest(), 
    image='http://www.gravatar.com/avatar/%s?d=mm&s=120' % hashlib.md5(email.encode('utf-8')).hexdigest())
    yield from user.save()

    # make session cookie:
    #制作cookie返回浏览器客户端
    r = web.Response()
    r.set_cookie(COOKIE_NAME, user2cookie(user, 86400), max_age=86400, httponly=True)
    user.passwd = '******'
    r.content_type = 'application/json'
    r.body = json.dumps(user, ensure_ascii=False).encode('utf-8')
    return r

注意用户口令是客户端传递的经过SHA1计算后的40位Hash字符串，所以服务器端并不知道用户的原始口令。

接下来可以创建一个注册页面，并且依旧是jinja2模板，让用户填写注册表单，然后，提交数据到注册用户的API：
register.html:

{% extends '__base__.html' %}

{% block title %}注册{% endblock %}

{% block beforehead %}

<script>
function validateEmail(email) {
     
    var re = /^[a-z0-9\.\-\_]+\@[a-z0-9\-\_]+(\.[a-z0-9\-\_]+){1,4}$/;
    return re.test(email.toLowerCase());
}
$(function () {
     
    var vm = new Vue({
        el: '#vm',
        data: {
            name: '',
            email: '',
            password1: '',
            password2: ''
        },
        methods: {
            submit: function (event) {
     
                event.preventDefault();
                var $form = $('#vm');
                if (! this.name.trim()) {
                    return $form.showFormError('请输入名字');
                }
                if (! validateEmail(this.email.trim().toLowerCase())) {
                    return $form.showFormError('请输入正确的Email地址');
                }
                if (this.password1.length < 6) {
                    return $form.showFormError('口令长度至少为6个字符');
                }
                if (this.password1 !=