Django中的用户身份验证

 

这次开发微信抢票程序中，普通用户的身份是由微信管理的。当用户通过微信公众号（测试号）向后台发消息时，微信会将用户的身份标记为一个unique_id来识别，后端可以由此来判断用户身份。这种认证比较特殊，它不存在登陆、登出的操作。如果是一个普通的web应用，应该有用户的登陆、登出操作，当用户未经授权访问某个URL的时候，后端应该拒绝这次请求，或者是重定向到登陆界面。

在这次作业中，因为需要一个后台管理员来管理各种活动的创建和发布，因此也需要有用户的身份认证操作。这次的后端是Django，试了一下发现Django实现了一套自己的身份验证的API，用起来非常方便。

用户创建与修改

众所周知，Django中存储数据的原型称为Model，User就是Django中用户的Model，不需要程序员在models.py中自己定义。它有username、password、email、first_name、last_name五个属性。在Django中还有一个称为superuser的用户，它其实是User的一个特殊的子类，在本次微信抢票中，后台管理员就是superuser。

普通User的创建是调用User中的create_user进行创建，而superuser的创建不是在代码中，而是输入python manage.py createsuperuser进行创建。

#普通用户的创建
from django.contrib.auth.models import User
user = User.objects.create_user('john', 'lennon@thebeatles.com', 'johnpassword')
user.last_na