授权系统
Django
有一个内置的授权系统。包括:
- 用户。
- 权限。
- 分组。
- 一个可以配置的密码哈希系统。
- 一个可插拔的后台管理系统。
默认中创建完一个django
项目后,其实就已经集成了授权系统。
在INSTALLED_APPS
中
django.contrib.auth
:包含了一个核心授权框架,以及大部分的模型定义。django.contrib.contenttypes
:Content Type
系统,可以用来关联模型和权限。
在MIDDLEWARE
中
SessionMiddleware
:用来管理session
。AuthenticationMiddleware
:用来处理和当前session
相关联的用户。
User模型
User
模型是这个框架的核心部分。他的完整的路径是在django.contrib.auth.models.User
。
字段
内置的User
模型拥有以下的字段:
username
: 用户名。150个字符以内。可以包含数字和英文字符,以及_
、@
、+
、.
和-
字符。不能为空,且必须唯一!first_name
:歪果仁的first_name
,在30个字符以内。可以为空。last_name
:歪果仁的last_name
,在150个字符以内。可以为空。email
:邮箱。可以为空。password
:密码。经过哈希过后的密码。groups
:分组。一个用户可以属于多个分组,一个分组可以拥有多个用户。groups
这个字段是跟Group
的一个多对多的关系。user_permissions
:权限。一个用户可以拥有多个权限,一个权限可以被多个用户所有用。和Permission
属于一种多对多的关系。is_staff
:是否可以进入到admin
的站点。代表是否是员工。is_active
:是否是可用的。对于一些想要删除账号的数据,设置这个值为False
就可以了,而不是真正的从数据库中删除。is_superuser
:是否是超级管理员。如果是超级管理员,那么拥有整个网站的所有权限。last_login
:上次登录的时间。date_joined
:账号创建的时间。
User模型的基本用法
创建用户
通过create_user
方法可以快速的创建用户。默认user
模型的这个方法必须要传递username
、email
、password
。
from django.http import HttpResponse
from django.contrib.auth.models import User
def add_user(request):
User.objects.create_user(username="jack", email="jack@163.com", password=111111)
User.objects.create_user(username="van", email="van@163.com", password=111111)
user = User.objects.get(pk=1)
print(user.username)
return HttpResponse("add_user successful")
创建超级用户
创建超级用户有两种方式。
第一种是使用代码的方式。使用create_superuser
。
from django.http import HttpResponse
from django.contrib.auth.models import User
def add_superuser(request):
User.objects.create_superuser(username='superJack', email='superJack@qq.com', password=222222)
User.objects.create_superuser(username='superVan', email='superVan@qq.com', password=222222)
user = User.objects.get(username='superJack')
print(user.email)
return HttpResponse("add_superuser successful")
第二种通过命令行的方式。
python manage.py createsuperuser
后面就会提示你输入用户名、邮箱以及密码。
修改密码
因为密码是需要经过加密后才能存储进去的。所以如果想要修改密码,不能直接修改password
字段,需要调用set_password
from django.http import HttpResponse
from django.contrib.auth.models import User
def set_password(request):
user = User.objects.get(pk=1)
user.email = "change@163.com"
user.set_password(12345) # 密码是被哈希过的
user.save() # 注意保存
return HttpResponse("change pk=1's password successful")
登录验证
Django
的验证系统已经实现了登录验证的功能。通过django.contrib.auth.authenticate
即可实现。
这个方法只能通过username
和password
来进行验证。
from django.http import HttpResponse
from django.contrib.auth.models import User
from django.contrib.auth import authenticate
def authenticate_func(request):
username = "van"
password = 111111
user = authenticate(request, username=username, password=password)
if user:
print("存在该用户")
else:
print("用户名或密码错误")
return HttpResponse("authenticate")