淺談django中的認證與登入，淺談django認證

淺談django中的認證與登入，淺談django認證

認證登入

django.contrib.auth中提供了許多方法，這裡主要介紹其中的三個：

1  authenticate(**credentials)    提供了使用者認證，即驗證使用者名稱以及密碼是否正確

一般需要username  password兩個關鍵字參數

如果認證資訊有效，會返回一個  User  對象。authenticate()會在User 對象上設定一個屬性標識那種認證後端認證了該使用者，且該資訊在後面的登入過程中是需要的。當我們試圖登陸一個從資料庫中直接取出來不經過authenticate()的User對象會報錯的！！

user = authentica(username='someone',password='somepassword')

2  login(HttpRequest, user, backend=None)　　

該函數接受一個HttpRequest對象，以及一個認證了的User對象

此函數使用django的session架構給某個已認證的使用者附加上session id等資訊。

from django.contrib.auth import authenticate, logindef my_view(request):  username = request.POST['username']  password = request.POST['password']  user = authenticate(username=username, password=password)  if user is not None:    login(request, user)    # Redirect to a success page.    ...  else:    # Return an 'invalid login' error message.    ...

3  logout(request)     登出使用者

from django.contrib.auth import logoutdef logout_view(request):  logout(request)  # Redirect to a success page.

該函數接受一個HttpRequest對象，無傳回值。

當調用該函數時，當前請求的session資訊會全部清除

該使用者即使沒有登入，使用該函數也不會報錯
 
只允許登入的使用者訪問

如果希望：

1  使用者登陸後才能訪問某些頁面，

2  如果使用者沒有登入就訪問該頁面的話直接跳到登入頁面

3  使用者在跳轉的登陸介面中完成登陸後，自動訪問跳轉到之前訪問的地址

我們有幾個方法來實現：

1  糙活

檢測request.user.is_authenticated()

from django.conf import settingsfrom django.shortcuts import redirectdef my_view(request):  if not request.user.is_authenticated():    return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

2  django中的login_required函數

django已經為我們設計好了一個用於此種情況的裝飾器：login_requierd()

from django.contrib.auth.decorators import login_required    @login_required def my_view(request):   ... 

在運行my_view函數前需要進行登入驗證。

1  若使用者沒有登入，則會跳轉到django預設的 登入URL '/accounts/login/ ' (這個值可以在settings檔案中通過LOGIN_URL進行修改)。並傳遞  當前訪問url的絕對路徑 (登陸成功後，會重新導向到該路徑)。

可以使用  login_url  參數來配置 登入url 。

可以使用redirect_field_name參數配置 當前訪問url的絕對路徑 。

如果要使用django的預設登陸介面，則可以通過在urls.py中如此配置，這樣的話，如果未登入，程式會預設跳轉到

“templates\registration\login.html”這個模板。

#urls.py...(r'^accounts/login/$', 'django.contrib.auth.views.login'),

2  如果使用者登陸了，則會進入正常的頁面

以上就是小編為大家帶來的淺談django中的認證與登入全部內容了，希望大家多多支援幫客之家~