完整电商项目--（四）用户登录（1）：基本业务逻辑

关注

原创最新推荐文章于 2026-02-17 00:31:16 发布 1.2k 阅读 AI 写同款· GEO 优化 ›

登录注册的业务逻辑流程梳理登录注册在不同的产品中有不同的体现，因为对于它的很多功能细节使用的好坏也没法一概而论，还是基于具体场景考虑。这是早前实习期间做的一个登录注册流程的优化，主要是关于登录注册的业务流程图（Transaction Flow Diagram）梳理，包括短信验证码登录、账号密码登录、第三方登录、忘记密码、图形验证码等以及注意的一些情况。业务流程图中最主要的几个问题就是：谁（who），在什么时候（when），在什么条件下（condition），输入什么（input），输出什么（output），输出流向（flow）阅读详情

账号登录

多账号登录：

支持使用注册时的 用户名，和 手机号进行登录
这是目前最流行的方式我觉得，给用户的体验也是最好的。信息化时代，任何网站都需要账号。众多的用户名。。。我是记不住。但是同一个特点是都支持手机号登录。
我们可以输入手机号和密码进行登录。

登录流程（同注册时讲的一样）

接收，验证，处理，响应
- （1）处理当中的保持登录状态以及后续的退出登录，都已经讲过了。
- （2）我们在登陆成功之后，肯定是跳转到首页的。然后显示用户名的操作：
  - 方案一：模板中 request 变量直接渲染用户名，缺点：不方便做首页静态化
  - 方案二：发送ajax请求获取用户信息，缺点：需要发送网络请求
  - 方案三：Vue读取cookie渲染用户信息
- 综合来讲我们使用方案三。所以处理操作中，需要增加写入用户信息，cookie的操作。

自定义认证后端

我们打开官网，找到认证登录的模块
(1) 发现，认证用户存在。是通过一个authenticate( ) 方法。
方法描述已经十分清晰了。我们知道这个函数并不能‘直接’认证用户，而是（1）默认接收用户名（username）和密码（password），对着两个参数进行验证。（2 ）并且可以选择性的接收一个request参数（这个在某些情况下会使用到，因为request对象中包含了很多信息）
我们就来看下默认的认证后端，如何设置的：
我们知道了，在 AUTHENTICATION_BACKENDS 配置项中，可以添加认证后端，默认的只有一个，就是我们的默认认证后端，并且会尝试所有的认证后端，在前面一个认证失败的情况下。下面只需要编写我们自己的认证后端，去处理 多账户登录，在添加到这个即可。

编写多用户认证后端

class MeiduoModelBackend(ModelBackend):  # 继承django提供的认证系统
    def authenticate(self, request, username=None, password=None, **kwargs): 
		user = super().authenticate(request, username=username, password=password)
	     # print(user)
	     if user is not None:
	         return user
	     else:
	         # except:
	         # 如果未查到数据，则返回None，用于后续判断
	         try:
	             user = User.objects.get(mobile=username)
	         except:
	             return None
	         else:
	             # 判断密码
	             if user.check_password(password):
	                 return user
	             else:
	                 return None

这样，很简单的代码。我们就可以实现手机号登录啦。

首页用户名展示

登录成功跳转到首页，显示用户名等信息
谁来写cookie？
我们翻看文档，查看HttpResponse对象，是具有这个功能的
不仅如此，他的子类同样都拥有这些功能

包括 JsonResponse对象 也是 HttpResponse 的一个子类。
那么上代码：

# 响应注册结果
# 重定向到首页，命名空间和 应用名就讲了
response = redirect(reverse('contents:index'))

# 注册时用户名写入到cookie，有效期15天
response.set_cookie('username', user.username, max_age=3600 * 24 * 15)  # 以秒为单位

return response