0907自我總結 重新整理django中Auth模塊 一.設置 預設Auth表單 預設是使用自帶的 表單 自定義Auth表單 一定要在 中告訴 ，我現在使用我新定義的 表來做用戶認證。寫法如下： 在 創建表單模型可以對 進行繼承因為我們可以從源碼中看出來auth自帶的user表示繼承 類,所有我們可 ...
0907自我總結
重新整理django中Auth模塊
from django.contrib import auth
一.設置
預設Auth表單
auth預設是使用自帶的user表單
自定義Auth表單
一定要在settings.py中告訴Django，我現在使用我新定義的UserInfo表來做用戶認證。寫法如下：
# 引用Django自帶的User表，繼承使用時需要設置
AUTH_USER_MODEL = "app名.UserInfo"在modles.py創建表單模型可以對AbstractUser進行繼承因為我們可以從源碼中看出來auth自帶的user表示繼承AbstractUser類,所有我們可以可以同樣繼承然後對於他的內容進行自定義
from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
新增的內容
通過源碼我們可以看出自帶的幾個內容AbstractUser自帶的欄位
源碼里的內容
username :賬號
first_name:姓
last_name:名
email:郵箱
is_staff ： 用戶是否擁有網站的管理許可權.
is_active： 是否允許用戶登錄, 設置為 False，可以在不刪除用戶的前提下禁止用戶登錄。
date_joined:創建日期再看他的父級AbstractBaseUser
password:密碼
last_login:最後一次登入時間
is_active:是否允許用戶登錄, 設置為 False，可以在不刪除用戶的前提下禁止用戶登錄。再看他的另外的父級PermissionsMixin
is_superuser:是否為超級賬號也就管理員
groups:分組
user_permissions:用戶許可權我們可以再這基礎上進行新增
二.註冊相關
創建普通用戶
create_user()
auth 提供的一個創建新用戶的方法，需要提供必要參數（username、password）等。
用法：
from django.contrib.auth.models import User
user = User.objects.create_user（username='用戶名',password='密碼',email='郵箱',...）創建超級用戶
create_superuser()
auth 提供的一個創建新的超級用戶的方法，需要提供必要參數（username、password）等。
用法：
from django.contrib.auth.models import User
user = User.objects.create_superuser（username='用戶名',password='密碼',email='郵箱',...）三.登入相關
驗證登入
authenticate()
提供了用戶認證功能，即驗證用戶名以及密碼是否正確，一般需要username 、password兩個關鍵字參數。
如果認證成功（用戶名和密碼正確有效），便會返回一個 User 對象。
authenticate()會在該 User 對象上設置一個屬性來標識後端已經認證了該用戶，且該信息在後續的登錄過程中是需要的。
用法：
user = authenticate(username='usernamer',password='password')將登入的對象存放在request中
login(HttpRequest, user)
該函數接受一個HttpRequest對象，以及一個經過認證的User對象。
該函數實現一個用戶登錄的功能。它本質上會在後端為該用戶生成相關session數據。
用法：
from django.contrib.auth import authenticate, login
def my_view(request):
username = request.POST['username']
password = request.POST['password']
user = authenticate(username=username, password=password)
if user is not None:
login(request, user)
# Redirect to a success page.
...
else:
# Return an 'invalid login' error message.
...這樣設置之後可以直接request.user點出其賬號相關信息
is_authenticated為True
將登入的對象存放在request中去除
logout(request)
該函數接受一個HttpRequest對象，無返回值。
當調用該函數時，當前請求的session信息會全部清除。該用戶即使沒有登錄，使用該函數也不會報錯。
用法：
from django.contrib.auth import logout
def logout_view(request):
logout(request)
# Redirect to a success page.這樣設置之後可以直接request.user就為空
is_authenticated為False
通過認證
is_authenticated()
用來判斷當前請求是否通過了認證。
用法:
def my_view(request):
if not request.user.is_authenticated():
return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))頁面中操作
{% if request.user.is_authenticated %}
如果裡面有通過驗證的user就為真沒有就沒否四.登入裝飾器
login_requierd()
auth 給我們提供的一個裝飾器工具，用來快捷的給某個視圖添加登錄校驗。
用法：
from django.contrib.auth.decorators import login_required
@login_required
def my_view(request):
...若用戶沒有登錄，則會跳轉到django預設的 登錄URL '/accounts/login/ ' 並傳遞當前訪問url的絕對路徑 (登陸成功後，會重定向到該路徑)。
如果需要自定義登錄的URL，則需要在settings.py文件中通過LOGIN_URL進行修改。
示例：
LOGIN_URL = '/login/' # 這裡配置成你項目登錄頁面的路由五.密碼相關
檢驗密碼是否正確
check_password(password)
auth 提供的一個檢查密碼是否正確的方法，需要提供當前請求用戶的密碼。
密碼正確返回True，否則返回False。
用法：
ok = user.check_password('密碼')修改密碼
set_password(password)
auth 提供的一個修改密碼的方法，接收 要設置的新密碼 作為參數。
註意：設置完一定要調用用戶對象的save方法！！！
用法：
user.set_password(password='')
user.save()六.註意
上面的寫的都是基於auth自帶的user表達寫的
導入
from django.contrib.auth.models import User
如果是自定義表單,請把user換成你自定義的表單名稱
