Django定义用户模块类

python编程快速上手（持续更新中…）

python实战项目(Django技术点)

1、自定义用户模型

密码我们要加密，还要实现登录的时候密码的验证，这里需要我们自己写逻辑加密

 class User(models.Model):
     username=models.CharField(max_length=20,unique=True)
     password=models.CharField(max_length=20)
     mobile=models.CharField(max_length=11,unique=True)

2. django 自带一个用户模型

A. 这个用户模型 有密码的加密 和密码的验证

# from django.contrib.auth.models import User

from django.contrib.auth.models import AbstractUser
class User(AbstractUser):
    mobile=models.CharField(max_length=11,unique=True)

    class Meta:
        db_table='tb_users'
        verbose_name='用户管理'
        verbose_name_plural=verbose_name

settings替换user模型

AUTH_USER_MODEL = ‘auth.User’

原因：运行报错：我们定义一个user，系统有一个user

ERRORS:
auth.User.groups: (fields.E304) Reverse accessor for 'User.groups' clashes with reverse accessor for 'User.groups'.
	HINT: Add or change a related_name argument to the definition for 'User.groups' or 'User.groups'.
auth.User.user_permissions: (fields.E304) Reverse accessor for 'User.user_permissions' clashes with reverse accessor for 'User.user_permissions'.
	HINT: Add or change a related_name argument to the definition for 'User.user_permissions' or 'User.user_permissions'.
users.User.groups: (fields.E304) Reverse accessor for 'User.groups' clashes with reverse accessor for 'User.groups'.
	HINT: Add or change a related_name argument to the definition for 'User.groups' or 'User.groups'.
users.User.user_permissions: (fields.E304) Reverse accessor for 'User.user_permissions' clashes with reverse accessor for 'User.user_permissions'.
	HINT: Add or change a related_name argument to the definition for 'User.user_permissions' or 'User.user_permissions'.

解决：我们user替换系统user

ValueError: Dependency on app with no migrations: users

3.迁移用户模型类

python …/manage.py makemigrations
python …/manage.py migrate

4.默认用户认证系统介绍

1. Django默认用户认证系统

Django自带用户认证系统
它处理用户账号、组、权限以及基于cookie的用户会话。
Django认证系统位置
django.contrib.auth包含认证框架的核心和默认的模型。
django.contrib.contenttypes是Django内容类型系统，它允许权限与你创建的模型关联。
Django认证系统同时处理认证和授权
认证：验证一个用户是否它声称的那个人，可用于账号登录。
授权：授权决定一个通过了认证的用户被允许做什么。
Django认证系统包含的内容
用户：用户模型类、用户认证。
权限：标识一个用户是否可以做一个特定的任务，MIS系统常用到。
组：对多个具有相同权限的用户进行统一管理，MIS系统常用到。
密码：一个可配置的密码哈希系统，设置密码、密码校验。

2. Django默认用户模型类

Django认证系统中提供了用户模型类User保存用户的数据。
User对象是认证系统的核心。
Django认证系统用户模型类位置

父类AbstractUser介绍

User对象基本属性
创建用户必选：username、password
创建用户可选：email、first_name、last_name、last_login、date_joined、is_active 、is_staff、is_superuse
判断用户是否通过认证：is_authenticated
创建用户的方法

user = User.objects.create_user(username, email, password, **extra_fields)

用户认证的方法

from django.contrib.auth import authenticate
user = authenticate(username=username, password=password, **kwargs)

源码分析

处理密码的方法

设置密码：set_password(raw_password)
校验密码：check_password(raw_password)

用户退出

from django.contrib.auth import logout
class LogoutView(View):

    def delete(self,request):
        # 1. 删除session信息
        logout(request)

        response = JsonResponse({'code':0,'errmsg':'ok'})
        # 2. 删除cookie信息，为什么要是删除呢？ 因为前端是根据cookie信息来判断用户是否登录的
        response.delete_cookie('username')

        return response

未登录重定向

Utiis.views

from django.contrib.auth.mixins import AccessMixin, LoginRequiredMixin
from django.http import JsonResponse


# class LoginRequiredJSONMixin(AccessMixin):
#     """Verify that the current user is authenticated."""
#
#     def dispatch(self, request, *args, **kwargs):
#         if not request.user.is_authenticated:
#             return JsonResponse({'code': 400, 'errmsg': '没有登录'})
#         return super().dispatch(request, *args, **kwargs)


class LoginRequiredJSONMixin(LoginRequiredMixin):

    def handle_no_permission(self):
        return JsonResponse({'code': 400, 'errmsg': '没有登录'})

用户中心

# 用户中心，也必须是登录用户

"""

LoginRequiredMixin 未登录的用户 会返回 重定向。重定向并不是JSON数据

我们需要是  返回JSON数据
"""


from utils.views import LoginRequiredJSONMixin
class CenterView(LoginRequiredJSONMixin,View):

    def get(self,request):
        # request.user 就是 已经登录的用户信息
        # request.user 是来源于 中间件
        # 系统会进行判断 如果我们确实是登录用户，则可以获取到 登录用户对应的 模型实例数据
        # 如果我们确实不是登录用户，则request.user = AnonymousUser()  匿名用户
        info_data = {
            'username':request.user.username,
            'email':request.user.email,
            'mobile':request.user.mobile,
            'email_active':request.user.email_active,
        }

        return JsonResponse({'code':0,'errmsg':'ok','info_data':info_data})