Django使用用户系统

最近在用django做一个小网站，在做用户登录的这个模块，一开始想自己实现的，后面发现真的很复杂。

就拿了django自带的用户系统来使用了。在这中间出了很多的问题，现在记录下

网站的基础模板包含一个导航条，和大部分网站一样，就是没有登录显示登录。登录后就显示用户名

在前端页面使用了的话，可以拿user对象来使用

 

<div class="userinfo">
				{% if user.is_authenticated %}
					欢迎您:{{user.username}}
				{% else %}
					<a href="/account/login">登录</a>
					<a href="/account/register">注册</a>
				{% endif %}
				<a href="/account/logout">注销</a>
			</div>

 

 要在页面引入这个user对象的话，就必须在django的settings里面加入一下的代码：

 

TEMPLATE_CONTEXT_PROCESSORS = (
    "django.contrib.auth.context_processors.auth",
    "django.core.context_processors.debug",
    "django.core.context_processors.i18n",
    "django.core.context_processors.media",
    "django.core.context_processors.request",
)

 

其中 django.contrib.auth.context_processors.auth就包含user对象

 

其实就是一些上下文处理器，这些处理器都返回一个字典。例如。我们看auth的代码。

 

def auth(request):
    def get_user():
        if hasattr(request, 'user'):
            return request.user
        else:
            from django.contrib.auth.models import AnonymousUser
            return AnonymousUser()

    return {
        'user': SimpleLazyObject(get_user),
        'messages': messages.get_messages(request),
        'perms':  lazy(lambda: PermWrapper(get_user()), PermWrapper)(),
    }

 

 可以看到user对象就是这样被返回回来供我们使用的，取得user对象是调用一个方法从request里面取。如果没有取到的话就是匿名用户了。这样在页面的验证就会被判断会匿名

 

一个登录和登出的代码

 

# -*- coding:utf-8 -*-
# Create your views here.
from django.shortcuts import render_to_response,render,get_object_or_404
from CodeShare.account.forms import UserRegisterForm
from django.http import HttpResponse, HttpResponseRedirect
from django.contrib.auth.models import User
from django.contrib.auth import authenticate, login as user_login, logout as user_logout


def index(request):
    #用户的个人页面
    return render(request,'account/index.html')


def register(request):
    #注册提交
    if request.method == 'POST':
        form = UserRegisterForm(data=request.POST)
        if form.is_valid():
            new_user = User.objects.create_user(request.POST['username'], request.POST['email'], request.POST['password'])
            new_user.save()
            return render(request,'account/index.html')
        else:
            return render(request,'account/register.html', {'form':form})
    #超链接点击过来的注册
    else:
        return render(request,'account/register.html')
#        return render_to_response('user/register.html', context_instance=RequestContext(request))
    
def login(request):
    #表单提交过来的数据
    if request.user.is_authenticated():
        return  HttpResponse('你已经登录')
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']
        user = authenticate(username=username, password=password)
        if user is not None:
            if user.is_active:
                        user_login(request, user)
                        return HttpResponseRedirect('/account/%d' % user.id)
            else:
                    return HttpResponse('用户没有启用!')
        else:
                return HttpResponse('用户名或者密码错误！')
    else:
        return render_to_response('account/login.html')
    
def logout(request):
    user_logout(request)
    return render_to_response('index.html')
    

 

 这里的登录和登出都是使用自带的方法，只是import进来避免同名取了个别名

当用户验证通过后

使用user_login(request, user) 就会把用户存到session里面。

而删除也就是从session中销毁

 

这里有一个很重要的问题

如果要在页面使用user，那么页面必须要有request对象（为什么？因为user就是从request里面取的）

所以在渲染页面的时候。如果要使用这个验证，就必须要把request对象也渲染进去

我之前渲染页面就是用return render_to_response('index.html')

这样的话，只是单纯渲染页面。是不会把request传进去的。必须显式的指定

加入context_instanse=RequestContext(request)才有办法在页面使用

 

但是每次render都这样写是不是很烦？

 

django1.3新增了一个shortcut

 

render

 

其实就是一默认使用RequestContext的render_to_response

 

这个方法除了有一个必须的第一个参数 request

外，和render_to_response都一样

 

 

使用传统的页面重定向，是默认会带入request的，如使用HttpResponseRedirect

 

 

 

 

 

ps：记一个pydev的问题

 

 

在pydev里面写django代码。如果想引入django的settings文件

要设置好django项目的2个变量。不然会import出错 提示找不到

 

（其实默认是设置好的）

 

 

 

 

 

右键项目 找到PYTHON-PYTHONPATH

在里面的String subsitution Variables里面

必须有2个变量

 

 

DJANGO_MENAGE_LOCATION 你项目的manage,py的地址 

 

DJANGO_SETTINGS_MODULE  settings文件的路径（注意这里的路径是python的路径。也就是包名形式的，如果是路径形式的话会出错）