django的auth认证，authenticate和装饰器功能详解

框架(架构)  /  管理员 发布于 7年前   307

在django中创建表，会自动创建一些django自带的表，先了解用户认证，

认证登录 先要引用 ,

from django.contrib import auth

有很多方法，

网站先有登录和认证，

authenticate（），提供用户认证，验证用户名和密码是否正确，一般需要username ，password两个关键字参数，

认证信息有效，返回有一个User对象。authrenticate（）会在User对象上设置一个属性标识，认证了该用户，

创建一个Book表，然后生成数据库

from django.db import models# Create your models here.class Book(models.Model):  title = models.CharField(max_length=32)  price = models.DecimalField(max_digits=5,decimal_places=2)

在pycharm里命令台terminal 里创建一个超级用户 root， 密码 root123456

C:\Users\lenovo\PycharmProjects\auth_gu>python manage.py createsuperuserUsername (leave blank to use 'lenovo'): rootEmail address:Password:Password (again):This password is too short. It must contain at least 8 characters.Password:Password (again):Superuser created successfully.

然后在auth_user 表中就有了刚才创建的信息

可以看到django是做了一层加密，

创建login页面，

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title>Title</title></head><body><form action="/login/" method="post">{#  #}　　 {% csrf_token %}  <p>姓名：<input type="text" name="user"></p>  <p>密码：<input type="password" name="pwd"></p>  <input type="submit" value="提交"></form></body></html>

当我提交的时候，会出现forbidden的情况，get请求不会出现这种情况，

因为在setting文件的中间件，不允许出现跨站请求，

别的网站第一次访问我就发送post 请求，我的网站就拒绝，怎么拒绝，要区分第一次和第二次，y用cookie， 在cookie里加上csrf-token，下次请求时，cookie就有csrf-token ,就知道，已经登录过了，不会再被forbidden掉了，

在form表单中添加 {% csrf_token %},

在前端页面，检查元素，就可以看到有了crsf-token ，是隐藏的状态，

------

在ajax请求的时候，也要加上csrf-token，

$.ajax({　　data:{csrfmiddlewaretoken:'{{csrf-token}}' },}),

-----

在views文件，使用authenticate（）方法，从前端获取用户登录的信息进行验证，

def login(request):  if request.method == "POST":    user = request.POST.get("user")    pwd = request.POST.get("pwd")    #使用authenticate（）方法    auth.authenticate(username=user,password=pwd)    print("user",user)    print("pwd",pwd)    return HttpResponse("ok")  return render(request,"login.html")

在前端页面,输入刚才注册的超级用户，和密码，登录成功，后台进行打印出用户名和密码，

user rootpwd root123456[05/Dec/2017 10:04:41] "POST /login/ HTTP/1.1" 200 2

但现在存在一个问题，没有cookie和session，如果换个浏览器，登录index页面，还是能直接直接登录，

所以现在就可以直接用，login（request，User），就相当于设置了cookie和session， 在跳转到index页面亲，跳转

修改login函数，因为与django里login（）重名了，

def index(request):  return render(request,'index.html')#用django的认证方法，def log_in(request):  if request.method == "POST":    user = request.POST.get("user")    pwd = request.POST.get("pwd")    #使用authenticate（）方法    auth.authenticate(username=user,password=pwd)    print("user",user)    print("pwd",pwd)    if user is not None:#如果有这个用户,跳转到index页面      auth.login(request,user)    -------------------      return redirect("/index/")  return render(request,"log_in.html")

关于装饰器login_required 和is_authenticated ()的功能一样，就是不用判断了

from django.shortcuts import render,HttpResponse,redirectfrom django.contrib.auth.decorators import login_required#与is_authenticate的工程一样，# Create your views here.from django.contrib import auth#auth 的3个方法，#authenticate()#login(HttpResquest,user)#logout(request)# @login_required,与is_authenticate 的功能一样，就不用判断，#举例说明@login_requireddef index2(request):  # 可以加一个装饰器，与is_authenticated()的功能一样，@login_required  # 先导入 from django.contrib.auth.decorators import login_required  return render(request,"index.html")#如果用户没有登录，者跳转到django默认的登录URL"accounts/login/" ,可以以#通过settings文件通过LOGIN_URL进行修改，并传递当前访问的url的绝对路径def index(request):  #打印一个user对象，利用user对象的is_tuthenticated方法做判断，是否验证过，返回布尔值，，做判断  #用户登录后才能访问某些页面，  #没有登录就访问，就直接跳到登录页面，  #用户跳转到登录页面完成登录，自动访问跳转到之前访问的地址，  print("=====>",request.user.is_authenticated())  #=====> root  # ，如果换个浏览器，就是AnonymousUser匿名，  if request.user.is_authenticated():#已登录    return render(request,"index.html")  else:    return redirect("/log_in/")  #登录之前先验证，  return render(request,'index.html')#用django的认证方法，def log_in(request):  if request.method == "POST":    user = request.POST.get("user")    pwd = request.POST.get("pwd")    #使用authenticate（）方法，得到一个User对象，做user验证，    user = auth.authenticate(username=user,password=pwd)    print("user",user)    print("pwd",pwd)    if user is not None:#如果有这个用户,跳转到index页面      auth.login(request,user)#auth下的login() 方法，就相当于session+cookie，在跳转到index页面还要实现做判断，      return redirect("/index/")  return render(request,"log_in.html")

-------------------------------

现在写一个注册功能，url路由

from django.conf.urls import urlfrom django.contrib import adminfrom app01 import viewsurlpatterns = [  url(r'^admin/', admin.site.urls),  url(r'^log_in/', views.log_in),  url(r'^index/', views.index),  url(r'^reg/', views.reg),  url(r'^log_out/', views.log_out),]

再写一个reg页面

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title>Title</title></head><body><h1>注册页面</h1><h4>{{ error_message }}</h4><form action="/reg/" method="post">    {% csrf_token %}  <p>姓名:<input type="text" name="user"></p>  <p>密码:<input type="password" name="pwd"></p>  <p>确认密码:<input type="password" name="repeat_pwd"></p>  <input type="submit"></form></body></html>

在views 视图函数中，

#注册页面def reg(request):  error_message = ""#放在全局  if request.method=="POST":    #获取用户输入的数据，存到数据库前，要先判断    user = request.POST.get("user")    pwd = request.POST.get("pwd")    repeat_pwd = request.POST.get("repeat_pwd")    #密码不能为空，    if not pwd or not repeat_pwd :      error_message="密码不能为空"    elif not user :      error_message="用户名不能为空"    elif repeat_pwd != pwd:      error_message = "密码不一致"    elif User.objects.filter(username = user):      error_message = "用户已存在"    else:      #把用户输入的用户名和密码存到数据库，但django做了一次加密，  #所以就不能直接用，create的方法，要用User表的方法，create_user()      User.objects.create_user(username = user,password = pwd)      #注册成功后，跳到登录页面      return redirect("/log_in/")  return render(request,"reg.html",{"error_message":error_message})

auth下的注销功能，直接挑用logout（）方法，

#注销功能，清除掉cookie和session，def log_out(request):  #登录的时候，用到了login()函数，  auth.logout(request)#清除了cookie和session，清除了当前的用户，  return redirect("/log_in/")

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。


  • 上一条：
    django的分页器Paginator 从django中导入类
    下一条：
    HTML的form表单和django的form表单

    • 昵称：

    邮箱：

    0条评论 (评论内容有缓存机制,请悉知!)
    Top

    Copyright·© 2019 侯体宗版权所有· 粤ICP备20027696号 PHP交流群

    侯体宗的博客