用戶認證--------------auth模塊

一、auth模塊

from django.contrib import auth

1 、authenticate()   ：驗證用戶輸入的用戶名和密碼是否相同

提供了用戶認證，即驗證用戶名以及密碼是否正確,一般需要username  password兩個關鍵字參數

如果認證信息有效，會返回一個  User  對象。authenticate()會在User 對象上設置一個屬性標識那種認證后端認證了該用戶，且該信息在后面的登錄過程中是需要的。當我們試圖登陸一個從數據庫中直接取出來不經過authenticate()的User對象會報錯的！！

user = authenticate(username='someone',password='somepassword')

 

2 、login(HttpRequest, user)：登錄　　

該函數接受一個HttpRequest對象，以及一個認證了的User對象

此函數使用django的session框架給某個已認證的用戶附加上session id等信息。

from django.contrib.auth import authenticate, login
   
def my_view(request):
  username = request.POST['username']
  password = request.POST['password']
  user = authenticate(username=username, password=password)
  if user:
    login(request, user)
    # Redirect to a success page.
    ...
  else:
    # Return an 'invalid login' error message.
    ...

3 、logout(request)  注銷用戶　

該函數接受一個HttpRequest對象，無返回值。當調用該函數時，當前請求的session信息會全部清除。該用戶即使沒有登錄，使用該函數也不會報錯。

from django.contrib.auth import logout
   
def logout_view(request):
  logout(request)
  # Redirect to a success page.

4 、user對象的 is_authenticated()

要求：

　　1、用戶登錄后才能訪問某些頁面

　　2、如果用戶沒有登錄就訪問該頁面的話直接跳轉登錄頁面

　　3、用戶在跳轉的登錄界面中完成登錄后，自動訪問跳轉到之前訪問的地址

方法一：

def my_view(request):
  if not request.user.is_authenticated():
    return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

方法二：django已經為我們設計好了一個用於此種情況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required
      
@login_required def my_view(request):
  ...

若用戶沒有登錄，則會跳轉到django默認的 登錄URL '/accounts/login/ ' (這個值可以在settings文件中通過LOGIN_URL進行修改)。並傳遞  當前訪問url的絕對路徑 (登陸成功后，會重定向到該路徑)。

二、User對象

User 對象屬性：username， password（必填項）password用哈希算法保存到數據庫

is_staff ： 用戶是否擁有網站的管理權限.

is_active ： 是否允許用戶登錄, 設置為``False``，可以不用刪除用戶來禁止 用戶登錄

2.1 、is_authenticated()

如果是真正的 User 對象，返回值恆為 True 。 用於檢查用戶是否已經通過了認證。
通過認證並不意味着用戶擁有任何權限，甚至也不檢查該用戶是否處於激活狀態，這只是表明用戶成功的通過了認證。 這個方法很重要, 在后台用request.user.is_authenticated()判斷用戶是否已經登錄，如果true則可以向前台展示request.user.name

2.2 、創建用戶:create_user 

from django.contrib.auth.models import User
user = User.objects.create_user（username='',password='',email=''）

2.3 、check_password(passwd)：密碼檢查

用戶需要修改密碼的時候 首先要讓他輸入原來的密碼 ，如果給定的字符串通過了密碼檢查，返回 True

2.4 、修改密碼： set_password() 

user = User.objects.get(username='')
user.set_password(password='')
user.save　

三 、簡單示例

登錄：

def log_in(request):
    print(request.POST)
    if request.method =="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        print(username,password)
        user=auth.authenticate(username=username,password=password)#驗證用戶名和密碼
        if user:
            #如果認證成功，就讓登錄，這個login里面包括了session操作和cookie
            auth.login(request,user)
            return redirect("/chakan/")
        else:
            s = "用戶名和密碼輸入錯誤"
            return render(request,"login.html",{"s":s})
    return render(request,"login.html")

修改密碼：

def set_pwd(request):
    if request.method=="POST":
        oldpassword = request.POST.get("oldpassword")
        newpassword = request.POST.get("newpassword")
        #得到當前登錄的用戶，判斷舊密碼是不是和當前的密碼一樣
        username = request.user  #打印的是當前登錄的用戶名
        user = User.objects.get(username=username)  #查看用戶
        ret = user.check_password(oldpassword)  #檢查密碼是否正確
        if ret:
            user.set_password(newpassword) #如果正確就給設置一個新密碼
            user.save()  #保存
            return redirect("/login/")
        else:
            info = "輸入密碼有誤"
            return render(request,"set_pwd.html",{"info":info})
    return render(request,"set_pwd.html")

注冊：

def reg(request):
    if request.method=="POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        #得到用戶輸入的用戶名和密碼創建一個新用戶
        User.objects.create_user(username=username,password=password)  #User是以個對象
        s = "恭喜你注冊成功，現在可以登錄了"
        return redirect("/login/")
    return render(request,"reg.html")

注銷：

def log_out(request):
    auth.logout(request)
    return redirect("/login/")