django权限控制功能实现

最新推荐文章于 2023-07-20 10:03:42 发布

cnctcom

最新推荐文章于 2023-07-20 10:03:42 发布

阅读量1.7k

点赞数 1

分类专栏： Django 文章标签： django 权限控制

本文链接：https://blog.csdn.net/cnctcom/article/details/72927932

版权

本文介绍了如何在Django框架中实现权限控制功能。通过创建中间件middleware.py，实现用户登录检查，详细讲述了在views.py中编写登录注销函数，并在settings.py中启用中间件的配置步骤。

摘要由CSDN通过智能技术生成

django框架自带用户权限功能，在django.contrib.auth模块下，使用时需要导入该模块。

1、在app下创建一个中间件middleware.py文件，用户拦截并判断用户是否登录，内容如下：

class UserAuthModdleware(object):
    def process_request(self, request):
        path = request.path
        if path == '/userLogin/' or path == '/check_code/' :#不拦截
            return None
        elif not request.user.is_authenticated():#验证不通过进入登录界面
            return render(request,'login.html')
        return None

2、在views.py中写用户登录注销函数

from django.contrib.auth import authenticate,login,logout
#用户登录
def userLogin(request):
    try:
        if request.method == 'POST':
            req = request.POST.copy()
            username = req.get('username')
            password = req.get('password')
            checkCode = req.get('check_code')

            if checkCode.upper() == request.session['checkCode'].upper():
                if username != None and password != None:
                   #authenticate是django.contrib.auth中验证函数
                    **newUser = authenticate(username=username, password=password)**
                    if newUser:
                        login(request, newUser)
                        request.session.set_expiry(30 * 60)
                        return HttpRes