Django用户认证

目录

• 一、Cookie保存登陆状态
• 二、使用DJango的auth模块
• 三、自定义auth用户认证

一、Cookie保存登陆状态

Cookie说明：

Cookie是一段小信息(数据格式一般是类似key-value的键值对)，由服务器生成，并发送给浏览器让浏览器保存(保存时间由服务端定夺)。当浏览器下次访问该服务端时，会将它保存的Cookie再发给服务器，从而让服务器根据Cookie知道是哪个浏览器或用户在访问它。(由于浏览器遵从的协议，它不会把该服务器的Cookie发送给另一个不用host的服务器)。

Django中实现Cookie

from django.shortcuts import render, redirect

# 设置cookie
"""
key: cookie的名字
value: cookie对应的值
max_age: cookie过期的时间
"""

# 保存cookie到浏览器
response = redirect('/index/')
response.set_cookie(key, value, max_age)
# 为了安全，可以调用下面的函数来给cookie加盐
response.set_signed_cookie(key, value, salt='加密盐', max_age)

# 获取cookie
def index(request):
    request.COOKIES.get(key)
    request.get_signed_cookie(key, salt='加密盐', default=None)
    
# 删除cookie
response = redirect('/index/')
response.delete_cookie(key)

具体代码

# view.py 

def login(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        """
        验证用户名密码逻辑...
        """
        # 如果密码正确
        if pwd == user_obj[0].u_pwd:
            # 设置cookie
            response = redirect('/index/')
            response.set_signed_cookie('username', username, salt='加密盐', max_age=3600*240)
            return response
        
def index(request):
    # 获取cookie
    username = request.get_signed_cookie('username', salt='加密盐', default=None)
    """
   	主页页面展示逻辑...
    """
    # 将username传到前端判断是否为None验证用户是否已登陆
    
def logout(request):
    # 清除cookie
    response = redirect('/index/')
    response.delete_cookie('username')
    return response

二、使用DJango的auth模块

1、models.py中创建用户表继承AbstractUser

# models.py
from django.contrib.auth.models import AbstractUser

class MyUser(AbstractUser):
    """
    AbstractUser提供基本的用户字段
    注意：AbstractUser中的密码使用密文存储
    添加自定义字段
    """

2、setting中配置

# setting.py
AUTH_USER_MODEL = 'appname.MyUser'

3、使用auth模块进行登陆认证

from django.contrib import auth

def login(request):
    
    """
	登陆逻辑...    
    """
    # 验证用户账号密码，登陆成功返回用户对象，失败返回None
    user = auth.authenticate(username=username, password=pwd)
    if user:
        # 将用户登陆状态记录到request中
        auth.login(reqeust, user)

4、前端判断用户是否已登陆

# home.html
     {% if request.user.is_authenticated %}
         <li><a href="#">{{ request.user.username }}</a></li>
     {% else %}
         <li><a href="/login/" style="color:black;">登陆</a></li>
     {% endif %}

三、自定义auth用户认证

未完待续....