深入理解Django中内置的用户认证

深入理解Django中内置的用户认证

 更新时间：2017年10月06日 10:41:17   作者：renpingsheng    我要评论

 

Django自带一个用户认证系统,这个系统处理用户帐户、组、权限和基于cookie的会话，下面这篇文章就来给大家介绍了关于Django中内置的用户认证的相关资料，文中通过示例代码介绍的非常详细，需要的朋友可以参考下。

 

前言

本文主要给大家介绍了关于Django中内置用户认证的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。

认证登陆

在进行用户登陆验证的时候，如果是自己写代码，就必须要先查询数据库，看用户输入的用户名是否存在于数据库中；

如果用户存在于数据库中，然后再验证用户输入的密码，这样一来就要自己编写大量的代码。

事实上，Django已经提供了内置的用户认证功能。

在使用"python manage.py makemigrationss"和"python manage.py migrate"迁移完成数据库之后

根据配置文件settings.py中的数据库段生成的数据表中已经包含了6张进行认证的数据表，分别是

• auth_user
• auth_group
• auth_group_permissions
• auth_permission
• auth_user_groups
• auth_user_user_permissions

进行用户认证的数据表为auth_user

要使用Django自带的认证功能，首先要导入auth模块

?

1	from django.contrib import auth   #导入auth模块

django.contrib.auth中提供了很多方法，我们常用的有三个方法：

authenticate()

提供了用户认证，即验证用户名以及密码是否正确，一般需要username和password两个关键字参数

如果通过认证，authenticate()函数会返回一个User对象。

authenticate()函数会在User对象上设置一个属性标识，这个属性标识经过数据库验证用户名及密码。

当我们试图登陆一个从数据库中直接取出来不经过authenticate()的User对象时会报错。

使用：

?

1 2 3

user=authenticate(username="uaername",password="password")   login(HttpResponse,user)

这个函数接受一个HttpRequest对象，以及一个通过authenticate()函数认证的User对象

login(request)登陆用户

这个函数使用Django的session框架给某个已认证的用户附加上session_id信息。

使用：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

from django.shortcuts import render,redirect,HttpResponse   from django.contrib.auth import authenticate,login   def