转载：django用户验证相关

Django里面的User、login、logout、authenticate模块讲解

1、User模块相关知识

user模型各个字段的说明

属性	描述
Id	int类型，数据表主键
Password	varchar类型，代表用户密码，在默认情况下使用pbkdf2_sha256方式来存储和管理用户的密码
username	必填; 少于等于30字符. 只允许字符，数字，下划线
first_name	可选; 少于等于30字符，代表用户的名字
last_name	可选; 少于等于30字符，代表用户的姓氏
email	可选. 邮件地址.
password	必填. 密码的摘要hash(Django不会存储原始密码)，详见密码章节部分
is_staff	布尔值. 用户是否拥有网站的管理权限.
is_active	布尔值. 是否允许用户登录, 设置为False，可以不用删除用户来禁止用户登录
is_superuser	布尔值. 用户是否拥有所有权限，而无需任何显式的权限分配定义
last_login	用户最后登录的时间，缺省会设置为当前时间
date_joined	创建用户的时间，当用户创建时，缺省的设置为当前的时间

user方法

方法	描述
is_authenticated()	如果是真正的 User 对象，返回值恒为 True 。用于检查用户是否已经通过了认证。通过认证并不意味着用户拥有任何权限，甚至也不检查该用户是否处于激活状态，这只是表明用户成功的通过了认证。
is_anonymous()	如果是个 AnonymousUser ，返回值为 True ，如果是 User 对象，返回值为 False 。一般来说， is_authenticated() 会比这个方法更常用些。
get_full_name()	返回值为： first_name 加上 last_name ，以空格分隔。
set_password(passwd)	将用户的密码设置为给定的字符串，实际密码已被哈希处理。这时并不会真正保存 User 对象。
check_password(passwd)	如果给定的字符串通过了密码检查，返回 True 。密码比较已进行了哈希处理。
get_group_permissions()	返回用户通过所属组获得的权限列表
get_all_permissions()	返回用户通过所属组和用户自身权限所获得的所有权限列表。
has_perm(perm)	如果用户拥有给定的权限，返回 True ， perm 应形如 "package.codename" 的格式。如果用户处于非激活状态，则总是返回 False 。
has_perms(perm_list)	如果用户拥有所有给定的权限，返回 True 。如果用户处于非激活状态，则总是返回 False 。
has_module_perms(app_label)	如果用户拥有任何给定 app_label 的权限，返回 True 。如果用户处于非激活状态，则总是返回 False
get_and_delete_messages()	返回用户的 Message 对象列表，并从队列中删除。
email_user(subj, msg)	给用户发送电子邮件，用 DEFAULT_FROM_EMAIL 的设置作为发件人。也可以用第3个参数 from_email 来覆盖设置。
get_profile()	返回用户的网站自定义profile，详见Profile章节

2、authenticate模块

认证给出的用户名和密码，使用authenticate()函数。它接受两个参数，用户名username和密码password，并在密码对给出的用户名合法的情况下返回一个User对象。如密码不合法，authenticate()返回None。

 
        >>>  
        from  
        django.contrib  
        import  
        auth 
       
        >>> user  
        =  
        auth.authenticate(username 
        = 
        'john' 
        , password 
        = 
        'secret' 
        ) 
       
        >>>  
        if  
        user  
        is  
        not  
        None 
        : 
       
        ...    
        print  
        "Correct!" 
       
        ...  
        else 
        : 
       
        ...    
        print  
        "Invalid password."

3、登录和验证

authenticate()只是验证一个用户的证书而已。而要登录一个用户，使用login()。该函数接受一个HTTPRequest对象和一个User对象作为参数并使用Django的会话（session）框架把用户的ID保存在该会话中。

下面例子演示如何在一个视图中同时使用authenticate()和login()函数

 
        from  
        django.contrib  
        import  
        auth 
       
        def  
        loginView(request): 
       
        username  
        =  
        request.POST.get( 
        'username' 
        , '') 
       
        password  
        =  
        request.POST.get( 
        'password' 
        , '') 
       
        user  
        =  
        auth. authenticate(username 
        = 
        username, password 
        = 
        password) 
       
        if  
        user  
        is  
        not  
        None  
        and  
        user.is_active: 
       
        auth.login(request, user) 
       
        return  
        HttpResponseRedirect( 
        '/account/loggin' 
        ) 
       
        else 
        : 
       
        return  
        HttpResponseRedirect( 
        '/account/invalid' 
        )

在这里，有个有意思的是：user.is_active，用来判断用户名密码是否有效性

4、注销用户

注销一个用户，在你的视图中使用logout()。它接受一个HTTPRequest对象并且没有返回值，因为没有返回值，徐媛媛返回一个页面。

 
        from  
        django.contrib  
        import  
        auth 
       
        def  
        logoutView(request): 
       
        auth.logout(request) 
       
        return  
        HttpResponseRedirect( 
        '/account/logou' 
        )

需要注意的是：

即使用没有登录，logout()也不会抛出异常

转载：django用户验证相关

猜你喜欢