使用Django身份验证框架在项目中构建一个身份验证系统。
Django有一个内置的认证框架，可以处理用户认证、会话、权限和用户组。
认证系统包括登录、注销、修改密码、重置密码等常见用户操作的视图。
当你使用startproject命令创建一个新的Django项目时，这个认证框架会包含在项目的默认设置中。它由django.contrib.auth应用程序和在项目的middleware设置中找到的以下两个中间件类组成:
- AuthenticationMiddleware:使用会话将用户与请求关联起来
- SessionMiddleware:处理跨请求的当前会话
认证框架还包括以下模型:
- User:包含基本字段的用户模型;该模型的主要字段是username、password、email、first_name、last_name和is_active
- Group:对用户进行分类的组模型
- Permission:用户或组执行某些操作的标志
该框架还包括我们稍后将使用的默认身份验证视图和表单。
目录
构建登录表单类
构建登录视图方法
构建登录URL
构建登录模版
在Django项目中创建一个应用
django-admin startapp account
在setting.py文件INSTALLED_APPS中添加应用
INSTALLED_APPS = [
'account.apps.AccountConfig',
# ...
]📌通过将account应用放在INSTALLED_APPS设置的首位，可以确保默认情况下使用这个认证模板，而不是其他应用中包含的任何其他认证模板。Django通过INSTALLED_APPS设置中应用出现的顺序来查找模板
将数据库与INSTALLED_APPS设置中包含的默认应用程序的模型同步
python manage.py migrate
构建登录表单类
创建一个新的forms.py文件
from django import forms
class LoginForm(form.Form):
username = forms.CharField()
password = forms.CharField(widget=forms.PasswordInput)构建登录视图方法
编辑views.py文件
from django.shortcuts import render
from django.http import HttpResponse
from django.contrib.auth import authenticate,login
from .forms import LoginForm
def user_login(request):
if request.method == 'POST':
form = LoginForm(request.POST)
if form.is_valid():
cd = form.cleaned_data
user = authenticate(request,
username=cd['username'],
password=cd['password'])
if user is not None:
if user.is_active:
login(request,user)
return HttpResponse('Aauthenticated successfully')
else:
return HttpResponse('Disabled account')
else:
return HttpResponse('Invalid login')
else:
form = LoginForm()
return render(request,'account/login.html',{'form':form})
当使用GET请求调用user_login视图时，使用form = LoginForm()实例化一个新的登录表单，以便在模板中显示它。当用户通过POST提交表单时，我们执行以下操作:
- 使用form = LoginForm(request.POST)将提交的数据实例化表单。
- 使用form.is_valid()检查表单是否有效。
- 如果无效，将在模板中显示表单错误(例如，如果用户没有填写其中一个字段)。如果提交的数据是有效的，我们使用authenticate()方法根据数据库对用户进行身份验证。此方法接受请求对象、用户名和密码参数，如果用户已成功认证，则返回User对象，否则返回None。如果用户没有经过身份验证，返回一个原始的HttpResponse，显示Invalid login消息。
- 如果用户身份验证成功，检查用户是否活动，访问其is_active属性。这是Django用户模型的一个属性。如果用户不是活动的，我们返回一个HttpResponse，其中显示Disabled帐户消息。
- 如果用户是活跃的，将用户登录到网站。通过调用login()方法在会话中设置用户，并返回Authenticated成功消息。
📌authenticate和login之间的区别:authenticate()检查用户凭据，如果正确则返回user对象;Login()设置当前会话中的用户。
构建登录URL
创建urls.py(应用目录)
from django.urls import path,include
from . import views
urlpatterns = [
path("login/",views.user_login,name='login'),
]编辑urls.py（项目目录）
from django.contrib import admin
from django.urls import path,include
urlpatterns = [
path("admin/", admin.site.urls),
path("account/",include('account.urls'))
]现在可以通过URL访问登录视图。可以为这个视图创建一个模板了。
由于没有此项目的任何模板，因此可以从创建可由登录模板扩展的基本模板开始。在account目录下创建以下文件和目录:
templates/account/login.html
templates/base.html
构建登录模版
编辑base.html
{% load staticfiles %}
<!DOCTYPE html>
<html lang="zh">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>{% block title %}{% endblock %}</title>
<link rel="stylesheet" href="{% static 'css/base.css' %}">
</head>
<body>
<div id="header">
<span class="logo">Bookmarks</span>
</div>
<div id="content">
{% block content %}
{% endblock %}
</div>
</body>
</html>基模板定义了一个标题块和一个内容块，可以用从它扩展的模板填充内容。
编辑login.html文章来源：https://www.toymoban.com/news/detail-788181.html
{% extends "base.html" %}
{% block title %}Log-in{% endblock %}
{% block content %}
<h1>Log-in</h1>
<p>Please, use the following form to log-in:</p>
<form action="." method="post">
{{ form.as_p }}
{% csrf_token %}
<p><input type="submit" value="Log in"></p>
</form>
{% endblock %}该模板包括在视图中实例化的表单。由于表单将通过POST提交，因此包含{% csrf_token %}模板标签来进行CSRF保护。文章来源地址https://www.toymoban.com/news/detail-788181.html
到了这里，关于Django身份验证初试的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
