首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

Django中session进行权限管理的使用

Posted in Python onJuly 09, 2021
目录
  • 1.urls.py
  • 2.login/models.py
  • 3.views.login和login.html
  • 4.views.index
  • 4.views.index
  • 5.views.logout
  • 6.总结session和forms的搭配

当session启用后，传递给视图request参数的HttpRequest对象将包含一个session属性，就像一个字典对象一样。你可以在Django的任何地方读写request.session属性，或者多次编辑使用它。

这个文件在我的C:\Users\17764530215\test\mysite地址

 

1.urls.py

from django.contrib import admin
from django.urls import path
from login import views

urlpatterns = [
    path('admin/', admin.site.urls),
    path('index/', views.index),
    path('login/', views.login),
    path('register/', views.register),
    path('logout/', views.logout),
]

Django中session进行权限管理的使用

策略：

  • 未登录人员，不论是访问index还是login和logout，全部跳转到login界面
  • 已登录人员，访问login会自动跳转到index页面
  • 已登录人员，不允许直接访问register页面，需先logout
  • 登出后，自动跳转到login界面

（wow，这其实就是我们的功能！！）

 

2.login/models.py

from django.db import models

# Create your models here.


class User(models.Model):

    gender = (
        ('male', "男"),
        ('female', "女"),
    )

    name = models.CharField(max_length=128, unique=True)
    password = models.CharField(max_length=256)
    email = models.EmailField(unique=True)
    sex = models.CharField(max_length=32, choices=gender, default="男")
    c_time = models.DateTimeField(auto_now_add=True)

    def __str__(self):
        return self.name

    class Meta:
        ordering = ["-c_time"]
        verbose_name = "用户"
        verbose_name_plural = "用户"

各字段含义：

name: 必填，最长不超过128个字符，并且唯一，也就是不能有相同姓名； password: 必填，最长不超过256个字符（实际可能不需要这么长）； email: 使用Django内置的邮箱类型，并且唯一； sex: 性别，使用了一个choice，只能选择男或者女，默认为男； 使用__str__方法帮助人性化显示对象信息； 元数据里定义用户按创建时间的反序排列，也就是最近的最先显示；

 

3.views.login和login.html

views.login:

def login(request):
    if request.session.get('is_login', None):  # 不允许重复登录
        return redirect('/index/')
    if request.method == 'POST':
        login_form = forms.UserForm(request.POST)   #上一次填写了这个表单,所以从这里得到这个表单的数据
        message = '请检查填写的内容！'
        if login_form.is_valid():
            username = login_form.cleaned_data.get('username')
            password = login_form.cleaned_data.get('password')

            try:
                user = models.User.objects.get(name=username)
            except :
                message = '用户不存在！'
                return render(request, 'login/login.html', locals())

            if user.password == password:   #如果用户名和密码都成功
                # 往session字典内写入用户状态和数据：
                request.session['is_login'] = True  #is_login=True表示成功登陆
                request.session['user_id'] = user.id
                request.session['user_name'] = user.name
                return redirect('/index/')  #重定向到主页
            else:
                message = '密码不正确！'
                return render(request, 'login/login.html', locals())
        else:
            return render(request, 'login/login.html', locals())

    # 不是POST的话，统统转去login.html
    login_form = forms.UserForm()
    return render(request, 'login/login.html', locals())

我们进入login时，会去session里面找is_login项，如果为true就表示已经登陆了，所以就重定向到/index/中,进入首页.

如果为False，即没有登陆，那么往下走。如果是POST方法，那么执行一系列操作，如果不是POST，就表示是第一次用GET的方式登陆到这个login网页的，那么就用forms.UserForm产生一个对象login_form,将其作为参数传到login/login.html模板文件中，待会再介绍这个文件。

如果为False，且是POST时，就表明是填写了表单的，这里就涉及很多业务逻辑和session的管理了，重点讲。如果login_form.is_valid() 如下：通过login_form = forms.UserForm(request.POST)得到填写的这个表单数据，然后去和数据库的用户名密码去验证，如果通过了，那么就将request.session['is_login']改为True，表示在登陆状态，并且把user_id和user_name字段也改成对应的数据，这个之后应该有用.

下面进入login/login.html

<!doctype html>
<html lang="en">
  <head>
    <!-- Required meta tags -->
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
    <!-- 上述meta标签*必须*放在最前面，任何其他内容都*必须*跟随其后！ -->
    <!-- Bootstrap CSS -->
    <link href="https://cdn.bootcss.com/twitter-bootstrap/4.3.1/css/bootstrap.min.css" rel="stylesheet">
    <title>登录</title>
  </head>
  <body>
    <div class="container">
            <div class="col">
                <form class="form-login" action="/login/" method="post">
                  {% if message %}
                    <div class="alert alert-warning">{{ message }}</div>
                  {% endif %}
                  {% csrf_token %}
                  <h3 class="text-center">欢迎登录</h3>

                  {{ login_form }}

                  <div>
                      <a href="/register/" rel="external nofollow" rel="external nofollow" rel="external nofollow" rel="external nofollow" class="text-success " ><ins>新用户注册</ins></a>
                      <button type="submit" class="btn btn-primary float-right">登录</button>
                  </div>
                </form>
            </div>
    </div> <!-- /container -->

    <!-- Optional JavaScript -->
    <!-- jQuery first, then Popper.js, then Bootstrap JS -->
    {#    以下三者的引用顺序是固定的#}
    <script src="https://cdn.bootcss.com/jquery/3.3.1/jquery.js"></script>
    <script src="https://cdn.bootcss.com/popper.js/1.15.0/umd/popper.js"></script>
    <script src="https://cdn.bootcss.com/twitter-bootstrap/4.3.1/js/bootstrap.min.js"></script>

  </body>
</html>

这里重要的地方是这个语句——{{ login_form }}，在这个位置插入了一个表单login_form,然后填写好这个表单以后，用view里面的login函数通过执行login_form = forms.UserForm(request.POST)来获取填写的这个表单数据，然后去进行校验等等操作...

有了这两个，我们的权限管理就基本完成了！本质上，这俩东西提供了一种机制————可以对输入的用户数据存在session里，然后校验的时候从session中取出，去判断是否是合法的用户。那么，我们只需要再修改一下index.html，也是用session去校验，这样，直接通过网址访问的用户，由于没有session，就会被拦截！

 

 

4.views.index

def index(request):
    if not request.session.get('is_login', None):   #如果不在登陆状态,就重定向到login
        return redirect('/login/')
    return render(request, 'login/index.html')  #如果在登陆状态,就进入index.html的模板文件

这里逻辑很清楚：如果不在登陆状态，就重定向到login；如果在登陆状态，就直接重定向到真正的login/index.html模板。在这么模板中，我们就可以开发各种功能了，该demo中的login/index/html如下:

<!DOCTYPE html>
    <!-- Optional JavaScript -->
    <!-- jQuery first, then Popper.js, then Bootstrap JS -->
    {#    以下三者的引用顺序是固定的#}
    <script src="https://cdn.bootcss.com/jquery/3.3.1/jquery.js"></script>
    <script src="https://cdn.bootcss.com/popper.js/1.15.0/umd/popper.js"></script>
    <script src="https://cdn.bootcss.com/twitter-bootstrap/4.3.1/js/bootstrap.min.js"></script>
​
  </body>
</html>

这里重要的地方是这个语句——{{ login_form }}，在这个位置插入了一个表单login_form,然后填写好这个表单以后，用view里面的login函数通过执行login_form = forms.UserForm(request.POST)来获取填写的这个表单数据，然后去进行校验等等操作...​有了这两个，我们的权限管理就基本完成了！本质上，这俩东西提供了一种机制————可以对输入的用户数据存在session里，然后校验的时候从session中取出，去判断是否是合法的用户。那么，我们只需要再修改一下index.html，也是用session去校验，这样，直接通过网址访问的用户，由于没有session，就会被拦截！​

4.views.index

def index(request):
    if not request.session.get('is_login', None):   #如果不在登陆状态,就重定向到login
        return redirect('/login/')
    return render(request, 'login/index.html')  #如果在登陆状态,就进入index.html的模板文件

这里逻辑很清楚：如果不在登陆状态，就重定向到login；如果在登陆状态，就直接重定向到真正的login/index.html模板。在这么模板中，我们就可以开发各种功能了，该demo中的login/index/html如下:

<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
<h1>{{ request.session.user_name }}!  欢迎回来！</h1>
<p>
    <a href="/logout/">登出</a>
</p>
</body>
</html>

Django中session进行权限管理的使用

最后，再来看看logout的实现吧

 

5.views.logout

def logout(request):    #登出
    if not request.session.get('is_login', None):   #如果不在登陆状态,就直接转发到登陆界面
        # 如果本来就未登录，也就没有登出一说
        return redirect("/login/")

    request.session.flush() #清空session
    # 或者使用下面的方法
    # del request.session['is_login']
    # del request.session['user_id']
    # del request.session['user_name']
    return redirect("/login/")  #重定向到login界面

如果未登陆，那么直接重定向/login/界面，如果是登陆状态，那么需要先通过 request.session.flush()来清空session，然后再重定向到/login/的登陆界面.

 

6.总结session和forms的搭配

forms其实是在html中，通过将表单和对象联系在一起，就可以很容易在填写表单后，通过forms去找到填写的内容。
session其实是权限校验的利器！没有session的时候，用户可以直接访问index界面，有session的时候，index函数的处理逻辑就变成通过session去判断是否登陆。当然，与之配套，还必须要用login,logout等函数来维护好这个session信息，保证一个不变性——所有session中的is_login字段为True的时候，都是真正的登陆用户.

到此这篇关于Django中session进行权限管理的使用的文章就介绍到这了,更多相关Django session权限管理内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木！

Django中session进行权限管理的使用

- Author -

Simuels

- Original Sources -

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
用python实现的去除win下文本文件头部BOM的代码
Feb 10 Python
Python中无限元素列表的实现方法
Aug 18 Python
python制作一个桌面便签软件
Aug 09 Python
Python数据库的连接实现方法与注意事项
Feb 27 Python
python 实现自动远程登陆scp文件实例代码
Mar 13 Python
python程序快速缩进多行代码方法总结
Jun 23 Python
Pyecharts绘制全球流向图的示例代码
Jan 08 Python
Python字典添加，删除，查询等相关操作方法详解
Feb 07 Python
Python使用jupyter notebook查看ipynb文件过程解析
Jun 02 Python
什么是python的必选参数
Jun 21 Python
基于Python实现一个春节倒计时脚本
Jan 22 Python
Python批量解压&压缩文件夹的示例代码
Apr 04 Python
python利用pandas分析学生期末成绩实例代码
使用pandas生成/读取csv文件的方法实例
python自动化八大定位元素讲解
python实现简单聊天功能
Python re.sub 反向引用的实现
Jul 07 #Python
Python制作一个随机抽奖小工具的实现
Python 数据科学 Matplotlib图库详解
mediapipe(1) cvzone(1) 分词器(1) SnakeGame(1) 贪吃蛇(2) while(1) python小游戏(5) 无限迭代(1) 计算机视觉(2) for(1)
You might like
php中拷贝构造函数、赋值运算符重载
2012/07/25 PHP
PHP最常用的正则表达式
2017/02/13 PHP
javascript removeChild 使用注意事项
2009/04/11 Javascript
对象无length属性时IE6/IE7中无法将其转换成伪数组(ArrayLike)
2011/07/31 Javascript
JavaScript 数组详解
2013/10/10 Javascript
原生js和jQuery随意改变div属性style的名称和值
2014/10/22 Javascript
JQuery实现鼠标移动图片显示描述层的方法
2015/06/25 Javascript
用nodejs的实现原理和搭建服务器(动态)
2016/08/10 NodeJs
AngularJs Forms详解及简单示例
2016/09/01 Javascript
详解jQuery的Cookie插件
2016/11/23 Javascript
JS多文件上传的实例代码
2017/01/11 Javascript
Node.js pipe实现源码解析
2017/08/12 Javascript
详解nodejs通过代理(proxy)发送http请求(request)
2017/09/22 NodeJs
浅谈HTTP 缓存的那些事儿
2018/10/17 Javascript
JQuery中queue方法用法示例
2019/01/31 jQuery
localstorage实现带过期时间的缓存功能
2019/06/28 Javascript
jquery+css3实现的经典弹出层效果示例
2020/05/16 jQuery
vue项目使用$router.go(-1)返回时刷新原来的界面操作
2020/07/26 Javascript
vue实现PC端分辨率适配操作
2020/08/03 Javascript
JavaScript中作用域链的概念及用途讲解
2020/08/06 Javascript
es5 类与es6中class的区别小结
2020/11/09 Javascript
JavaScript canvas实现跟随鼠标移动小球
2021/02/09 Javascript
JavaScript实现筛选数组
2021/03/02 Javascript
python装饰器与递归算法详解
2016/02/18 Python
python画柱状图--不同颜色并显示数值的方法
2018/12/13 Python
Python实现word2Vec model过程解析
2019/12/16 Python
Pytest参数化parametrize使用代码实例
2020/02/22 Python
解决在keras中使用model.save()函数保存模型失败的问题
2020/05/21 Python
总结Pyinstaller的坑及终极解决方法(小结)
2020/09/21 Python
只要五步 就可以用HTML5/CSS3快速制作便签贴特效(图)
2012/06/04 HTML / CSS
联想中国官方商城：Lenovo China
2017/10/18 全球购物
材料物理专业大学毕业生求职信
2013/10/15 职场文书
《只有一个地球》教学反思
2014/02/14 职场文书
服务质量承诺书
2014/03/27 职场文书
关于爱国的标语
2014/06/24 职场文书
党的群众路线教育实践活动剖析材料
2014/09/30 职场文书