auth模塊(登錄驗證)

settings:
'django.contrib.auth.middleware.AuthenticationMiddleware',
#這個是認證的中間件，認證成功的話，就可以把這個用戶user封裝到request裡面，下次過來的話就可以直接帶著這個cookies過來

from  django.contrib.auth import authenticate,login
from  django.contrib  import auth

from  django.contrib.auth.models import  User

#這個可以拿到這個django自帶的User的表，這個是django自己的用戶認證的表（創建超級用戶和普通用戶的表）

from  django.shortcuts import  render,HttpResponse,redirect
#加了一個裝飾器模塊



def  login(request):
    print('進行認證')
    if  request.method=='POST':
        username = request.POST.get('username')
        passwd = request.POST.get('passwd')
        user = auth.authenticate(username=username, password=passwd)
#假如這個驗證成功的話，這個user就有值，就可以進行登錄
        auth.login(request, user)####這個依賴於session，將驗證過的用戶賦值給request.user屬性
#這個是把這個user封裝進這個requets裡面，下麵既可以直接進行調用了，通過requets.user進行調用，進行登錄驗證
        '''
        原理講解：
        這個是將這個user封裝進這個request裡面，就是將這個user和密碼寫進這個sessions裡面，下次過來的時候就可以直接進行訪問了，帶著這個cookies進行匹配
        
        '''
        if user:
            return redirect('/index/')
        else:

            return render(request, 'login.html')


#加了裝飾器的話，不知道要跳轉到那個頁面，所以要先在settings裡面加上這個路勁，指定要跳轉的頁面
'''
原理講解：
當要到這個index的頁面的話，加了裝飾器的話，就可以指定跳轉到那個頁面，在settings裡面加了一個login_url的路勁
這個當訪問這個index的url的時候，就會跳轉到這個login的頁面,然後登陸成功的話，就可以到這個index的頁面
settings裡面的配置:

#配置這個url，如果沒有登陸成功的話，就跳轉到那個頁面
LOGIN_URL="/login/"
'''


@login_required
def index(request):
    print('進入這個首頁的頁面')
    ret=request.user.is_authenticated()

    ###這個是判斷是否是這個用戶已經註冊過的
    print(request.user.username)
#這個是已經封裝到requets的模塊裡面了，所以可以直接進行調用,在這個request裡面有這個user，可以直接進行調用裡面的user




def logout(request):
    print('註銷')
    auth.logout(request)
#這個相當於把這個requets裡面的user給清除掉，清除掉session_id,註銷掉用戶

#request.session.flush()
#將session的數據都刪除,並且cookies也失效

    return  redirect('/login/')



def register(request):
    print('註冊')
    user_obj=User.objetcs.create(usernmae='yuxin',password='12')
    ret=user_obj.check_password('23443')
#這個是驗證密碼，註冊的時候進行的二次的驗證
    print(ret)
#修改密碼
    user_obj.set_password('addsds')
#這個是重新設置這個密碼
    user_obj.save()
#保存這個密碼
    return   HttpResponse('ok')

原理講解:

這個相當於在session裡面記錄一個session_id
request.session['user_id']=user[0].id
生成特殊的字元串
特殊字元串生成key的時候，在資料庫裡面對應一個session_value
在響應的向這個寫了一個cookies，cookies的值就是這個特殊的字元串

在這個session裡面拿到這個user_id
user_obj=request.session.get('user_id')
拿到這個user_id，在已經寫進這個session裡面的用戶拿到這個user_id