---恢復內容開始---

from django.contrib?import?auth

django.contrib.auth中提供了許多方法，這里主要介紹其中的三個：

1? authenticate() ?

提供了用戶認證，即驗證用戶名以及密碼是否正確,一般需要username? password兩個關鍵字參數

如果認證信息有效，會返回一個? User? 對象。authenticate()會在User 對象上設置一個屬性標識那種認證后端認證了該用戶，且該信息在后面的登錄過程中是需要的。當我們試圖登陸一個從數據庫中直接取出來不經過authenticate()的User對象會報錯的！！

user = authenticate(username='someone',password='somepassword')

　

這里的user是一個有django從數據庫轉化過來的對象

?

2? login(HttpRequest, user)　　

該函數接受一個HttpRequest對象，以及一個認證了的User對象

此函數使用django的session框架給某個已認證的用戶附加上session id等信息。

1 from django.contrib.auth import authenticate, login 2 3 def my_view(request): 4 username = request.POST['username'] 5 password = request.POST['password'] 6 user = authenticate(username=username, password=password) 7 if user is not None: 8 login(request, user) 9 # Redirect to a success page. 10 ... 11 else: 12 # Return an 'invalid login' error message. 13 ...

3? logout(request) 注銷用戶　　

from django.contrib.auth import logoutdef logout_view(request):logout(request)# Redirect to a success page.

該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會全部清除。該用戶即使沒有登錄，使用該函數也不會報錯

4 user對象的?is_authenticated()

要求：

1? 用戶登陸后才能訪問某些頁面，

2? 如果用戶沒有登錄就訪問該頁面的話直接跳到登錄頁面

3? 用戶在跳轉的登陸界面中完成登陸后，自動訪問跳轉到之前訪問的地址

方法1:

def my_view(request):if not request.user.is_authenticated():return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

方法2:login_required函數

django已經為我們設計好了一個用于此種情況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required@login_required def my_view(request):...

若用戶沒有登錄，則會跳轉到django默認的 登錄URL '/accounts/login/ ' (這個值可以在settings文件中通過LOGIN_URL進行修改)。并傳遞? 當前訪問url的絕對路徑 (登陸成功后，會重定向到該路徑)。

?settings文件加入：LOGIN_URL?=?'/login/'? ? 上面是我們登陸用額 ?下面我們要使用的是怎么去創建一個用戶，當然我們所用到的一切都是在django當中再帶的auth數據表進行的操作

User對象

User 對象屬性：username， password（必填項）password用哈希算法保存到數據庫

is_staff ： 用戶是否擁有網站的管理權限.

is_active ： 是否允許用戶登錄, 設置為``False``，可以不用刪除用戶來禁止 用戶登錄

User 對象方法　

2.1 ?is_authenticated()

如果是真正的 User 對象，返回值恒為 True 。 用于檢查用戶是否已經通過了認證。
通過認證并不意味著用戶擁有任何權限，甚至也不檢查該用戶是否處于激活狀態，這只是表明用戶成功的通過了認證。 這個方法很重要, 在后臺用request.user.is_authenticated()判斷用戶是否已經登錄，如果true則可以向前臺展示request.user.name

request.user.name通常用來返回用戶的名字，通常是輸入的名字，當然也可以修改

2.2 ?創建用戶

使用 create_user 輔助函數創建用戶（這個方法是引入的USER專屬的一個方法，對其他orm表不適用，也最好不要起相同的名字）:

from django.contrib.auth.models import User user = User.objects.create_user（username='',password='',email=''）

2.3 ?set_password(passwd)

這個方法是用來更改密碼的，使用步驟：

user=User.objects.get(username='')#任何的修改都是建立在查詢之上的所以你要先找到 user.set_password(passeord='')#這也是user對象專屬的方法 user.save

2.4 ?check_password(passwd)

用戶需要修改密碼的時候 首先要讓他輸入原來的密碼 ，如果給定的字符串通過了密碼檢查，返回 True

下面進行一個注冊的實例

def sign_up(request):state = Noneif request.method == 'POST':password = request.POST.get('password', '')repeat_password = request.POST.get('repeat_password', '')email=request.POST.get('email', '')if password == '' or repeat_password == '':state = 'empty'elif password != repeat_password:state = 'repeat_error'else:username = request.POST.get('username', '')if User.objects.filter(username=username):state = 'user_exist'else:new_user = User.objects.create_user(username=username, password=password,email=email)new_user.save()new_my_user = MyUser(user=new_user, telephone=request.POST.get('telephone', ''))new_my_user.save()return redirect('/book/')content = {'state': state,'user': None,}return render(request, 'book/sign_up.html', content)

改密碼

@login_required def set_password(request):user = request.userstate = Noneif request.method == 'POST':old_password = request.POST.get('old_password', '')new_password = request.POST.get('new_password', '')repeat_password = request.POST.get('repeat_password', '')if user.check_password(old_password):if not new_password:state = 'empty'elif new_password != repeat_password:state = 'repeat_error'else:user.set_password(new_password)user.save()return redirect("/log_in/")else:state = 'password_error'content = {'user': user,'state': state,}return render(request, 'book/set_password.html', content)

?

轉載于:https://www.cnblogs.com/935415150wang/p/7464716.html

總結

以上是生活随笔為你收集整理的django中的认证登陆与用户的创建的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。