首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

django的auth认证，authenticate和装饰器功能详解

Posted in Python onJuly 25, 2019

在django中创建表，会自动创建一些django自带的表，先了解用户认证，

django的auth认证，authenticate和装饰器功能详解

认证登录 先要引用 ,

from django.contrib import auth

有很多方法，

网站先有登录和认证，

authenticate（），提供用户认证，验证用户名和密码是否正确，一般需要username ，password两个关键字参数，

认证信息有效，返回有一个User对象。authrenticate（）会在User对象上设置一个属性标识，认证了该用户，

创建一个Book表，然后生成数据库

from django.db import models

# Create your models here.


class Book(models.Model):

  title = models.CharField(max_length=32)
  price = models.DecimalField(max_digits=5,decimal_places=2)

在pycharm里命令台terminal 里创建一个超级用户 root， 密码 root123456

C:\Users\lenovo\PycharmProjects\auth_gu>python manage.py createsuperuser
Username (leave blank to use 'lenovo'): root
Email address:
Password:
Password (again):
This password is too short. It must contain at least 8 characters.
Password:
Password (again):
Superuser created successfully.

然后在auth_user 表中就有了刚才创建的信息

django的auth认证，authenticate和装饰器功能详解

可以看到django是做了一层加密，

创建login页面，

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<form action="/login/" method="post">

{#  #} {% csrf_token %}
  <p>姓名：<input type="text" name="user"></p>
  <p>密码：<input type="password" name="pwd"></p>
  <input type="submit" value="提交">

</form>

</body>

</html>

当我提交的时候，会出现forbidden的情况，get请求不会出现这种情况，

因为在setting文件的中间件，不允许出现跨站请求，

别的网站第一次访问我就发送post 请求，我的网站就拒绝，怎么拒绝，要区分第一次和第二次，y用cookie， 在cookie里加上csrf-token，下次请求时，cookie就有csrf-token ,就知道，已经登录过了，不会再被forbidden掉了，

在form表单中添加 {% csrf_token %},

在前端页面，检查元素，就可以看到有了crsf-token ，是隐藏的状态，

django的auth认证，authenticate和装饰器功能详解

------

在ajax请求的时候，也要加上csrf-token，

$.ajax({

data:{csrfmiddlewaretoken:'{{csrf-token}}' },

}),

-----

在views文件，使用authenticate（）方法，从前端获取用户登录的信息进行验证，

def login(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    return HttpResponse("ok")


  return render(request,"login.html")

在前端页面,输入刚才注册的超级用户，和密码，登录成功，后台进行打印出用户名和密码，

user root
pwd root123456
[05/Dec/2017 10:04:41] "POST /login/ HTTP/1.1" 200 2

但现在存在一个问题，没有cookie和session，如果换个浏览器，登录index页面，还是能直接直接登录，

所以现在就可以直接用，login（request，User），就相当于设置了cookie和session， 在跳转到index页面亲，跳转

修改login函数，因为与django里login（）重名了，

def index(request):


  return render(request,'index.html')

#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法
    auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)    -------------------

      return redirect("/index/")

  return render(request,"log_in.html")

关于装饰器login_required 和is_authenticated ()的功能一样，就是不用判断了

from django.shortcuts import render,HttpResponse,redirect

from django.contrib.auth.decorators import login_required
#与is_authenticate的工程一样，

# Create your views here.

from django.contrib import auth
#auth 的3个方法，
#authenticate()
#login(HttpResquest,user)
#logout(request)



# @login_required,与is_authenticate 的功能一样，就不用判断，

#举例说明
@login_required
def index2(request):
  # 可以加一个装饰器，与is_authenticated()的功能一样，@login_required
  # 先导入 from django.contrib.auth.decorators import login_required
  return render(request,"index.html")

#如果用户没有登录，者跳转到django默认的登录URL"accounts/login/" ,可以以
#通过settings文件通过LOGIN_URL进行修改，并传递当前访问的url的绝对路径

def index(request):
  #打印一个user对象，利用user对象的is_tuthenticated方法做判断，是否验证过，返回布尔值，，做判断
  #用户登录后才能访问某些页面，
  #没有登录就访问，就直接跳到登录页面，
  #用户跳转到登录页面完成登录，自动访问跳转到之前访问的地址，
  print("=====>",request.user.is_authenticated())
  #=====> root
  # ，如果换个浏览器，就是AnonymousUser匿名，

  if request.user.is_authenticated():#已登录

    return render(request,"index.html")
  else:
    return redirect("/log_in/")

  #登录之前先验证，

  return render(request,'index.html')



#用django的认证方法，
def log_in(request):

  if request.method == "POST":

    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    #使用authenticate（）方法，得到一个User对象，做user验证，
    user = auth.authenticate(username=user,password=pwd)
    print("user",user)
    print("pwd",pwd)

    if user is not None:#如果有这个用户,跳转到index页面

      auth.login(request,user)#auth下的login() 方法，就相当于session+cookie，在跳转到index页面还要实现做判断，

      return redirect("/index/")

  return render(request,"log_in.html")

-------------------------------

现在写一个注册功能，url路由

from django.conf.urls import url
from django.contrib import admin

from app01 import views

urlpatterns = [
  url(r'^admin/', admin.site.urls),
  url(r'^log_in/', views.log_in),
  url(r'^index/', views.index),
  url(r'^reg/', views.reg),
  url(r'^log_out/', views.log_out),
]

再写一个reg页面

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Title</title>

</head>
<body>

<h1>注册页面</h1>

<h4>{{ error_message }}</h4>

<form action="/reg/" method="post">
  
  {% csrf_token %}
  <p>姓名:<input type="text" name="user"></p>
  <p>密码:<input type="password" name="pwd"></p>
  <p>确认密码:<input type="password" name="repeat_pwd"></p>
  <input type="submit">
</form>



</body>

</html>

在views 视图函数中，

#注册页面
def reg(request):

  error_message = ""#放在全局
  if request.method=="POST":
    #获取用户输入的数据，存到数据库前，要先判断
    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    repeat_pwd = request.POST.get("repeat_pwd")


    #密码不能为空，
    if not pwd or not repeat_pwd :
      error_message="密码不能为空"

    elif not user :
      error_message="用户名不能为空"

    elif repeat_pwd != pwd:
      error_message = "密码不一致"
    elif User.objects.filter(username = user):

      error_message = "用户已存在"

    else:
      #把用户输入的用户名和密码存到数据库，但django做了一次加密，
  #所以就不能直接用，create的方法，要用User表的方法，create_user()
      User.objects.create_user(username = user,password = pwd)

      #注册成功后，跳到登录页面
      return redirect("/log_in/")


  return render(request,"reg.html",{"error_message":error_message})

auth下的注销功能，直接挑用logout（）方法，

#注销功能，清除掉cookie和session，
def log_out(request):
  #登录的时候，用到了login()函数，

  auth.logout(request)#清除了cookie和session，清除了当前的用户，

  return redirect("/log_in/")

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持三水点靠木。

django的auth认证，authenticate和装饰器功能详解

- Author -

谷子的

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
深入浅析Python字符编码
Nov 12 Python
Django Admin实现上传图片校验功能
Mar 06 Python
python入门前的第一课 python怎样入门
Mar 06 Python
Python同步遍历多个列表的示例
Feb 19 Python
Python基础之循环语句用法示例【for、while循环】
Mar 23 Python
Python数据可视化实现正态分布（高斯分布）
Aug 21 Python
Django自定义用户表+自定义admin后台中的字段实例
Nov 18 Python
pytorch实现建立自己的数据集(以mnist为例)
Jan 18 Python
详解python环境安装selenium和手动下载安装selenium的方法
Mar 17 Python
Python如何定义有可选参数的元类
Jul 31 Python
Python中的pprint模块
Nov 27 Python
python 实现图片特效处理
Apr 03 Python
使用python telnetlib批量备份交换机配置的方法
Jul 25 #Python
python找出因数与质因数的方法
Jul 25 #Python
HTML的form表单和django的form表单
Jul 25 #Python
Python3 批量扫描端口的例子
Jul 25 #Python
python3 批量获取对应端口服务的实例
Jul 25 #Python
Python实现微信小程序支付功能
Jul 25 #Python
Form表单及django的form表单的补充
Jul 25 #Python
东芝(1) 灵敏度(1) 鉴频器(1) 频率(1) 频偏(1) TOSHIBA(1) 数调机(1) 手调机(1) 高放电路(1) RP-F11(1)
You might like
PHP截取汉字乱码问题解决方法mb_substr函数的应用
2008/03/30 PHP
PHP zlib扩展实现页面GZIP压缩输出
2010/06/17 PHP
PHP及Zend Engine的线程安全模型分析
2011/11/10 PHP
PHP用星号隐藏部份用户名、身份证、IP、手机号等实例
2014/04/08 PHP
PHP彩蛋信息介绍和阻止泄漏的方法（隐藏功能）
2014/08/06 PHP
PHP中多线程的两个实现方法
2016/10/14 PHP
THINKPHP在添加数据的时候获取主键id的值方法
2017/04/03 PHP
javascript禁用键盘功能键让右击及其他键无效
2013/10/09 Javascript
JS中解决谷歌浏览器记住密码输入框颜色改变功能
2017/02/13 Javascript
微信小程序swiper组件用法实例分析【附源码下载】
2017/12/07 Javascript
服务端预渲染之Nuxt(使用篇)
2019/04/08 Javascript
微信公众平台 客服接口发消息的实现代码(Java接口开发)
2019/04/17 Javascript
ES6中定义类和对象的方法示例
2019/07/31 Javascript
[01:14:12]2018DOTA2亚洲邀请赛4.7 总决赛 LGD vs Mineski 第二场
2018/04/09 DOTA
使用Python中PDB模块中的命令来调试Python代码的教程
2015/03/30 Python
在Python下利用OpenCV来旋转图像的教程
2015/04/16 Python
python写日志封装类实例
2015/06/28 Python
基于Python如何使用AIML搭建聊天机器人
2016/01/27 Python
Python IDLE 错误：IDLE''s subprocess didn''t make connection 的解决方案
2017/02/13 Python
Python 点击指定位置验证码破解的实现代码
2019/09/11 Python
Django 实现对已存在的model进行更改
2020/03/28 Python
Python 如何实现访问者模式
2020/07/28 Python
python 调用Google翻译接口的方法
2020/12/09 Python
css3实现画半圆弧线的示例代码
2017/11/06 HTML / CSS
Under Armour美国官网：美国知名高端功能性运动品牌
2016/09/05 全球购物
加拿大奢华时装品牌：Mackage
2018/01/10 全球购物
什么是设计模式
2012/06/17 面试题
大学生毕业自我鉴定范文
2013/09/19 职场文书
活动宣传策划方案
2014/05/23 职场文书
夫妻吵架保证书
2015/05/08 职场文书
2015年教师党员个人总结
2015/11/24 职场文书
pytorch实现线性回归以及多元回归
2021/04/11 Python
python使用tkinter实现透明窗体上绘制随机出现的小球(实例代码)
2021/05/17 Python
MySQL悲观锁与乐观锁的实现方案
2021/11/02 MySQL
改造DE1103三步曲
2022/04/07 无线电
如何使用注解方式实现 Redis 分布式锁
2022/07/23 Redis