Django世界-迈出第五步-用户认证系统_dajngo 密码存储加密-CSDN博客

本文链接：https://blog.csdn.net/weixin_41515213/article/details/103913031

Dajngo学习

Django 用户认证系统

Django 用户认证系统

认证系统概要

字段	含义
create_user	创建用户
authenticate	验证登录
login	记住用户的登录状态
logout	退出登录
is_authenticated	判断用户是否登录
login_required	判断用户是否登录的装饰器

创建用户和验证登录

User模型User模型是抽象的用户，对应总的用户表，可以用来配置页面的访问权限，注册用户的配置文件等功能。Djang中对应的User类只有一个，“超级管理员”（superuser）或“普通用户”(staff)是用户类的属性对象，而不是不同的类。默认的用户的主要属性是：username,password,email,first_name,last_name等，具体的属性请参考官方文档。
创建用户

创建一个新的用户对象，实际上是实例化处一个User类的对象。通常你可以：
直接创建

from django.contrib.auth.models import User
user = User()
user.username=kevinguo
user.first_name=kevin
user.last_name=guo

底层将password用hash算法加密之后存储到数据库中。
用户的密码不能以明文的方式存储在数据表中，所以应当对密码进行加密运算set_password方法是对明文密码进行加密。

user.set_password("new password")
user.save

使用create_user方法
显然，上述方法不够简便，django为我们提供了更加方便的方法直接创建一个新的用户from

django.contrib.auth.models import User
new_user = User.objects.create_user('kevinguo','kevinguocn@kevinguo.cn','mypassword')

通过上述代码，django相当于执行了我们第一步中的包含save操作的所有内容，这个新的用户已经被保存在用户表中了，如果我们想额外增加新的字段，可以通过如下类似的操作。

user.first_name="kevin"
user.last_name="guo"
user.save()

当用户注册的时候用create_user(username,password,email)默认情况下is_active=True,is_staff=False,is_superuser=False。

创建超级管理员用户为安全起见，超级管理员用户无法通过如上方法创建，django为我们提供的manage.py 工具包中的方法可以创建一个超级管理员用户`

python manage.py createsuperuser --username=kevinguo --email=kevinguo@kevinguo.cn`

之后，你会被提示输入两次密码，完成创建。如果你带上参数，同时也被要求输入这些。

更改密码

在shell中更改密码

python manage.py changepassword *username*

在代码处修改，使用set_password()

user = User.objects.get(username="kevinguo")
user.set_password('new password')
user.save()

特别注意的是，如果用户密码更改后，该用户的所有登陆状态均失效。

用户验证authenticate
使用authenticate（）来验证用户。它使用username和password作为参数进行验证，对每个身份验证后端(setting.py 中的 authentication backend)进行一一检查，如果有一个认证后端返回一个user对象（class:django.contrib.auth.model User），则停止向下检查。如果后端引发PermissionDenied错误，将返回None.下面在代码中进行举例说明

from django.contrib.auth import authenticate
user = authenticate(username="kevinguo",password="mypassword")
if user:
    pass
else:
    pass

当用户登录的时候用authenticate(username=username,password=password)验证登录，判断数据库中是否存在用户输入的账号和密码，返回一个user对象。
底层将password用hash算法加密后和数据库中password进行对比。

用户的登陆
如何将上述已经得到验证的用户添加到当前的会话(session)中？django,使用login()函数来完成。下面的例子综合了上方的authenticate方法和login方法，完整的展示了一个简单的用户认证登陆过程。简便期间，使用视图函数处理。from django.contrib.auth import authenticate,login

def login_view(request):
    username = request.POST['username']
    password = request.POST['password']
user = authenticate(username=username,password=password)
if user:
    login(request,user)
    #返回一个登陆成功的页面
else:
    #返回一个错误页面

7.用户的登出logout()
如果已经通过login登录的用户想要登出，可以在视图中使用django.contrib.auth.logout(),该函数不会返回任何值。from django.contrib.auth import logout

def logout_view(request):
    logout(request)
 #返回一个登出的成功页面

装饰器

某些页面需要用户登录后才能访问，如个人中心，实现的逻辑就是简单地判断当前用户的登录状态而已。

直接在类视图中写登录校验实现：

class UserInfoView(View):
    """用户中心"""

    def get(self, request):
        """提供个人信息界面"""
        if request.user.is_authenticated():
            return render(request, 'user_center_info.html')
        else:
            return redirect(reverse('users:login'))

Django用户认证系统提供了方法request.user.is_authenticated()来判断用户是否登录。
如果通过登录验证则返回True,反之，返回False。
缺点：登录验证逻辑很多地方都需要，所以该代码需要重复编码好多次

对路由中as_view()使用装饰器：login_required
定义路由时添加：

url(r'^info/$', login_required(views.UserInfoView.as_view()), name='info')

定义验证用户是否登录扩展类
使用Django自带login_required装饰器来完成扩展，
完成扩展后需要使用该功能的视图只需多继承该类即可，复用率高
在自定义工具目录中：

from django.contrib.auth.decorators import login_required

class LoginRequiredMixin(object):
    @classmethod
    def as_view(cls,**kwargs):
        view = super().as_view(**kwargs)
        return login_required(view)

使用时导包并同时继承自定义类LoginRequiredMixin和View即可：

 class UserInfoView(LoginRequiredMixin, View):
    """用户中心"""

    def get(self, request):
        """提供个人信息界面"""
        return render(request, 'user_center_info.html')