Django认证系统auth认证

使用Django认证系统auth认证

    auth认证系统可以处理范围非常广泛的任务，且具有一套细致的密码和权限实现。对于需要与默认配置不同需求的项目，Django支持扩展和自定义认证;会将用户信息写入到 auth_user 表中；

User对象

    User对象是认证系统的核心。它们通常表示与你的站点进行交互的用户，并用于启用限制访问、注册用户信息和给创建者关联内容等。在Django的认证框架中只存在一种类型的用户，因此诸如'superusers'或管理员'staff'用户只是具有特殊属性集的user对象，而不是不同类型的user对象。

默认user的基本属性有：

username    必选。少于等于30个字符。 用户名可以包含字母、数字、_、@、+、.和- 字符。
password    必选。 密码的哈希及元数据。（Django 不保存原始密码）。原始密码可以无限长而且可以包含任意字符。
email       可选。邮箱地址。
first_name  可选。 少于等于30个字符。
last_name   可选。少于30个字符。
is_superuser 可选。布尔值。指定这个用户拥有所有的权限而不需要给他们分配明确的权限。1为super 0 为普通用户。
last_login  无需设置。用户最后一次登录的时间。自动记录。
is_staff    可选。布尔值。指示用户是否可以访问Admin 站点。
is_active   可选。布尔值。指示用户的账号是否激活。 1为激活 0 为未激活（未激活用户不可登陆）。
date_joined 无需设置。账户创建的时间。当账号创建时，默认设置为当前的date/time。

详情djangoAPI

创建用户users

1.创建users最直接的方法是使用create_user()辅助函数：

from django.contrib.auth.models import User
user = User.objects.create_user('zhangsan', '[e-mail]', 'zhangsanpassword')

# 此时已经保存用户对象到数据库，可以继续更改其属性，如果你想改变其他领域。
user.last_name = 'Li'
user.save()

创建superusers

1.使用createsuperuser命令创建superusers：

D:\file_Djang\auth>python manage.py createsuperuser --username=baolin --email=[e-mail]

# 将会提示你输入一个密码。在你输入一个密码后，该user将会立即创建。如果不带--username和--email选项，将会提示你输入这些值。

修改密码

Django不会在user模型上存储原始的（明文）密码，而只是一个哈希值。因此不要尝试直接操作user的password属性，修改密码；

1.修改密码方法一：changepassword username

# 密码必须包含至少8个字符。
D:\file_Djang\auth>python manage.py changepassword zhangsan
Changing password for user 'zhangsan'
Password:
Password (again):
Password changed successfully for user 'zhangsan'

2.通过程序修改密码，使用set_password()

from django.contrib.auth.models import User
u = User.objects.get(username='zhangsan')
u.set_password("zhangsan123")
u.save()

认证Users

    使用authenticate()，认证一组给定的用户名和密码。它接收关键字参数形式的凭证，使用默认配置时参数是username和password，如果密码能够匹配给定的用户名，它将返回一个User对象。如果密码无效，authenticate()返回None。

1.urls.py

from django.conf.urls import url
from django.contrib import admin
from app01 import views

urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^login/', views.login),
    url(r'^index/', views.index),
    url(r'^logout/', views.log_out),
    url(r'^reg/', views.reg),
    url(r'^set_pwd/', views.set_pwd),
]

2.获取前端login.html传入得用户密码,判断用户验证是否正确,正确跳转到index页面,否则跳转到登陆页面；

from django.shortcuts import render, redirect, HttpResponse

from django.contrib import auth
from django.contrib.auth.models import User
from django.contrib.auth.decorators import login_required

def login(request):
    if request.method == "POST":
        username = request.POST.get("user")
        password = request.POST.get("pwd")

        # 直接通过 authenticate 可以直接调用 auth_user 表中的用户进行验证
        # 验证成功，就会有返回值，否则返回None
        user = auth.authenticate(username=username, password=password)
        if user:
            # 匹配给 session 绑定相应的值 user
            auth.login(request, user)
            return redirect("/index/")
        else:
            # 不成功重定向到 login 页面
            return redirect("/login/")
    return render(request, "login.html")

# 使用Django自带得装饰器login_required 实现验证
@login_required(login_url='/login/')
def index(request):
    # 如不使用 @login_required 装饰器 认证，可以直接通过if 判断request.user.is_authenticated 是否有值
    # if not request.user.is_authenticated():
    #     return redirect("/login/")

    return render(request, "index.html")

# auth 提供的 用户注销 auth.logout(request)
def log_out(request):
    # auth 提供的 用户注销
    auth.logout(request)
    return redirect("/login/")

# 添加用户（可以判断如果是超级用户，允许创建用户）
@login_required(login_url="/login/")
def reg(request):
    if request.method == "POST":
        username = request.POST.get("user")
        password = request.POST.get("pwd")

        # auth 提供的 向 auth.user 表写入用户信息的方法
        User.objects.create_user(username=username, password=password)
        return redirect("/index/")
    return render(request, "reg.html")

# 修改密码
@login_required(login_url="/login/")
def set_pwd(request):
    if request.method == "POST":
        pwd = request.POST.get("pwd")
        # pwd1 = request.POST.get("pwd1")
        username = request.user
        print(username,pwd)

        # 修改密码 需要 分开写,最后save()报错结果
        u = User.objects.get(username=username)
        u.set_password(pwd)
        u.save()
        return redirect("/login/")
    return render(request,"set_pwd.html")

3.前端html设置：

###############index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <!-- 自行引入 Bootstrap 核心 组件 文件 -->
</head>
<body>
    <nav class="navbar navbar-inverse">
        <!-- Collect the nav links, forms, and other content for toggling -->
        <div class="collapse navbar-collapse" id="bs-example-navbar-collapse-1">
          <ul class="nav navbar-nav navbar-right">

            {# request.user 可以直接获取用 当前认证的用户 #}
            <li><a href="#">{{ request.user }}</a></li>
            <li><a href="/logout/">注销</a></li>
            <li><a href="/reg/">添加用户</a></li>
          </ul>
        </div><!-- /.navbar-collapse -->
    </nav>
</body>
</html>

###############login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="/login/" method="post">
    {% csrf_token %}
    <p>姓名：<input name="user" type="text"></p>
    <p>密码：<input name="pwd" type="text"></p>
    <input type="submit">
</form>
</body>
</html>

###############reg.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h2>注册页面</h2>
<form action="/reg/" method="post">
    {% csrf_token %}
    <p>姓名：<input name="user" type="text"></p>
    <p>密码：<input name="pwd" type="text"></p>
    <input type="submit">
</form>
</body>
</html>

###############set_pwd.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h2>修改密码：{{ request.user }} 用户</h2>
<form action="/set_pwd/" method="post">
    {% csrf_token %}
    <p>密码：<input name="pwd" type="text"></p>
    {#<p>确认密码：<input name="pwd2" type="text"></p>#}
    <input type="submit">
</form>
</body>
</html>