Django 用户认证(Auth)组件
Django 用户认证(Auth)组件一般用在用户的登录注册上,用于判断当前的用户是否合法,并跳转到登陆成功或失败页面。
Django 用户认证(Auth)组件需要导入 auth 模块:
# 认证模块 from django.contrib import auth # 对应数据库 from django.contrib.auth.models import User
返回值是用户对象。
创建用户对象的三种方法:
- create():创建一个普通用户,密码是明文的。
- create_user():创建一个普通用户,密码是密文的。
- create_superuser():创建一个超级用户,密码是密文的,要多传一个邮箱 email 参数。
参数:
username: 用户名。
password:密码。
email:邮箱 (create_superuser 方法要多加一个 email)。
from django.contrib.auth.models import User User.objects.create(username='runboo',password='123')
from django.contrib.auth.models import User User.objects.create(username='runbooo',password='123')
from django.contrib.auth.models import User User.objects.create(username='runboooo',password='123',email='runboo@163.com')
验证用户的用户名和密码使用 authenticate() 方法,从需要 auth_user 表中过滤出用户对象。
使用前要导入:
from django.contrib import auth
参数:
- username:用户名
- password:密码
**返回值:**如果验证成功,就返回用户对象,反之,返回 None。
实例
**def** login(request): **if** request.method == "GET": **return** render(request, "login.html") username = request.POST.get("username") password = request.POST.get("pwd") valid_num = request.POST.get("valid_num") keep_str = request.session.get("keep_str") **if** keep_str.upper() == valid_num.upper(): user_obj = auth.authenticate(username=username, password=password) **print**(user_obj.username)
给验证成功的用户加 session,将 request.user 赋值为用户对象。
登陆使用 login() 方法。
使用前要导入:
from django.contrib import auth
参数:
request:用户对象
返回值:None
实例
**def** login(request): **if** request.method == "GET": **return** render(request, "login.html") username = request.POST.get("username") password = request.POST.get("pwd") valid_num = request.POST.get("valid_num") keep_str = request.session.get("keep_str") **if** keep_str.upper() == valid_num.upper(): user_obj = auth.authenticate(username=username, password=password) **print**(user_obj.username) **if** **not** user_obj: **return** redirect("/login/") **else**: "next") **or** "/index/" "/login/")
注销用户使用 logout() 方法,需要清空 session 信息,将 request.user 赋值为匿名用户。
使用前要导入:
from django.contrib import auth
参数:
request:用户对象
返回值:None
实例
def logout(request): ppp = auth.logout(request) print(ppp) # None return redirect("/login/")
设置装饰器,给需要登录成功后才能访问的页面统一加装饰器。
使用前要导入:
from django.contrib.auth.decorators import login_required
实例
**from** django.contrib.auth.decorators **import** login_required @login_required **def** index(request): **return** HttpResponse("index页面。。。")
设置从哪个页面访问,登录成功后就返回哪个页面。
strong>解析:
django 在用户访问页面时,如果用户是未登录的状态,就给用户返回登录页面。
此时,该登录页面的 URL 后面有参数:next=用户访问的页面的 URL。
因此,设置在用户登录成功后重定向的 URL 为 next 参数的值。
但是,若用户一开始就输入登录页面 logi,request.GET.get(“next”) 就取不到值,所以在后面加 or,可以设置自定义返回的页面。
实例
\# 如果直接输入 login、get() 就取不到值,path 可以自定义设置返回的页面 path = request.GET.get("next") **or** "/index/" **return** redirect(path)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?