一. 認證系統概要
create_user 創建用戶
authenticate 驗證登錄
login 記住用戶的登錄狀態
logout 退出登錄
is_authenticated 判斷用戶是否登錄
login_required 判斷用戶是否登錄的裝飾器
二. 創建用戶和驗證登錄
當用戶注冊的時候用create_user(username,password,email)默認情況下is_active=True,is_staff=False,is_superuser=False。
底層將password用hash算法加密之后存儲到數據庫中。
當用戶登錄的時候用authenticate(username=username,password=password)驗證登錄，判斷數據庫中是否存在用戶輸入的賬號和密碼，返回一個user對象。
底層將password用hash算法加密后和數據庫中password進行對比。
三. 記住用戶的登錄狀態
當用戶登錄的時候用login(request,user)來記住用戶的登錄狀態，默認將用戶的id存儲在session中。
login有兩個參數一個是request，一個是user，user的來源必須是authenticate返回的。也就是說用login之前必須先調用authenticate。
四. 退出登錄
當用戶注銷的時候用logout(request),只需要一個參數request。
五. 判斷用戶是否登錄
在后臺的視圖函數里可以用request.user.is_authenticated()判斷用戶是否登錄
在前端頁面中可以用{% if user.is_authenticated %}{% endif %}判斷用戶是否登錄
六. 裝飾器判斷用戶是否登錄
基于普通的視圖函數可以使用@login_required來裝飾，但是基于類視圖的get和post方法不能直接使用@login_required來裝飾。
基于類視圖的裝飾有以下三種：
第一種：在urls文件中導入login_requtred,直接裝飾as_view()函數
|
1
|
url(r'^$', login_required(UserInfoView.as_view()), name='user') |
第二種：自定義一個LoginRequiredView類繼承View類，重寫as_view()函數，并裝飾as_view()函數的返回值。 我們自定義的視圖類就不需要再繼承View類，直接繼承LoginRequiredView類就好了。
|
1
2
3
4
5
6
7
|
class LoginRequiredView(View): @classmethod def as_view(cls, **initkwargs): # 調用View類中as_view方法 view = super(LoginRequiredView, cls).as_view(**initkwargs) # 調用login_required裝飾器 return login_required(view) |
第三種：自定義一個LoginRequiredMixin類，重寫as_view()函數，調用View中的as_view()函數，并裝飾as_view()函數的返回值。 我們自定義的視圖類需要先繼承LoginRequiredMixin類再繼承View類。這種方式的關鍵點在于：多繼承中super()的調用順序和__mro__的順序是一樣的。
|
1
2
3
4
5
6
7
|
class LoginRequiredMixin(object): @classmethod def as_view(cls, **initkwargs): # 調用View類中as_view方法 view = super(LoginRequiredMixin, cls).as_view(**initkwargs) # 調用login_required裝飾器 return login_required(view) |
以上這篇基于Django用戶認證系統詳解就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持服務器之家。
原文鏈接：https://www.cnblogs.com/RomanticLife/archive/2018/02/21/8456940.html
