python middleware模块_python之auth模块

django之auth模块

'''

今天傻逼了，整理了很久的笔记，结果因为更新了navigate，忘记保存重启，内存清空，数据都丢了，所以我先把今天所学的知识，大体讲一下，周末再具体进行补充。

'''

#auth模块主要就是围绕用户表，完成用户登录注册，修改密码，添加字段等作用的，可以加语法糖，全局，局部配置，

#然后可以用auth模块可以对字段进行扩充，就是继承，再加个配置

##下面是粗略的笔记，周六上午重新整理完

1.auth模块

用auth模块 你就用全套 不是自己写一部分 用别人一部分

如何创建超级用户 用于登录django admin的后台管理

createsuperuser

校验用户是否存在

user_obj = auth.authenticate(username=username,password=password)

# 返回的是数据对象 没有返回None

保存用户登录状态

auth.login(request,user_obj)

# 执行完这一句之后 只要是能够拿到request的地方

# 都可以通过request.user获取到当前登录用户对象

判断当前用户是否登录

request.user.is_authenticated()

获取当前用户数据对象

request.user

如何给视图函数加上校验用户是否登录的校验

from django.contrib.auth.decorators import login_required

# @login_required(login_url='/xxx/') # 局部配置

@login_required # 全局配置

def home(request):

return HttpResponse('home页面')

# 当用户没有登录的情况下 跳转的url有两种配置方式

1.在装饰器括号内通过login_url参数局部指定

2.全局配置 用户没有登录的情况下 所有的视图统一跳转到一个url

配置文件中

LOGIN_URL = '/login/'

修改密码

校验原密码是否正确

is_right = request.user.check_password(old_password)

设置新密码

request.user.set_password(new_password)

request.user.save()

用户注册

from django.contrib.auth.models import User

User.objects.create(username=username,password=password)

# 不用使用create 密码会直接存成明文

User.objects.create_user(username=username,password=password)

# 创建普通用户

User.objects.create_superuser(

username=username,password=password,

email='123@qq.com')

# 创建超级用户 邮箱字段必须填写

扩展auth_user表的字段

第一种(不好用)

利用一对一表关系 扩展字段

第二种(继承)

1.自己写一个默写类 继承原来的auth_user类 然后在settings配置文件中 告诉django使用你新建的类来替代auth_user表

from django.db import models

from django.contrib.auth.models import AbstractUser

# Create your models here.

class Userinfo(AbstractUser):

"""

强调 你继承了AbstractUser之后 你自定义的表中

字段不能跟原有的冲突

"""

phone = models.BigIntegerField()

avatar = models.FileField()

register_time = models.DateField(auto_now_add=True)

2.一定要在settings配置文件中指定

AUTH_USER_MODEL = 'app01.Userinfo'

# 固定语法: AUTH_USER_MODEL = '应用名.表名'

"""

通过上面的方式 继承的表 还可以继续使用auth模块所有的功能

"""

温馨提示 当你需要些用户相关的功能的时候可以考虑使用auth模块

自定义中间件的配置

"""

思路：

首先，中间件就是一个多重防御的保安，对内可以实现全局的操作，对外可以根据需要筛选请求，基于前一个功能，我们自定义了一个中间件，主要功能就是要 暂停某个功能的使用，只需要在配置文件中注释掉相关的模块语句就可以了(就像之前的csrf一样)

"""