django之auth模块
'''
今天傻逼了，整理了很久的笔记，结果因为更新了navigate，忘记保存重启，内存清空，数据都丢了，所以我先把今天所学的知识，大体讲一下，周末再具体进行补充。
'''
#auth模块主要就是围绕用户表，完成用户登录注册，修改密码，添加字段等作用的，可以加语法糖，全局，局部配置，
#然后可以用auth模块可以对字段进行扩充，就是继承，再加个配置
1.auth模块
用auth模块 你就用全套 不是自己写一部分 用别人一部分
如何创建超级用户 用于登录django admin的后台管理
createsuperuser
校验用户是否存在
user_obj = auth.authenticate(username=username,password=password)
# 返回的是数据对象 没有返回None
保存用户登录状态
auth.login(request,user_obj)
# 执行完这一句之后 只要是能够拿到request的地方
# 都可以通过request.user获取到当前登录用户对象
判断当前用户是否登录
request.user.is_authenticated()
获取当前用户数据对象
request.user
如何给视图函数加上校验用户是否登录的校验
from django.contrib.auth.decorators import login_required
# @login_required(login_url='/xxx/') # 局部配置
@login_required # 全局配置
def home(request):
return HttpResponse('home页面')
# 当用户没有登录的情况下 跳转的url有两种配置方式
1.在装饰器括号内通过login_url参数局部指定
2.全局配置 用户没有登录的情况下 所有的视图统一跳转到一个url
配置文件中
LOGIN_URL = '/login/'
修改密码
校验原密码是否正确
is_right = request.user.check_password(old_password)
设置新密码
request.user.set_password(new_password)
request.user.save()
用户注册
from django.contrib.auth.models import User
User.objects.create(username=username,password=password)
# 不用使用create 密码会直接存成明文
User.objects.create_user(username=username,password=password)
# 创建普通用户
User.objects.create_superuser(
username=username,password=password,
email='123@qq.com')
# 创建超级用户 邮箱字段必须填写
扩展auth_user表的字段
第一种(不好用)
利用一对一表关系 扩展字段
第二种(继承)
1.自己写一个默写类 继承原来的auth_user类 然后在settings配置文件中 告诉django使用你新建的类来替代auth_user表
from django.db import models
from django.contrib.auth.models import AbstractUser
# Create your models here.
class Userinfo(AbstractUser):
"""
强调 你继承了AbstractUser之后 你自定义的表中
字段不能跟原有的冲突
"""
phone = models.BigIntegerField()
avatar = models.FileField()
register_time = models.DateField(auto_now_add=True)
2.一定要在settings配置文件中指定
AUTH_USER_MODEL = 'app01.Userinfo'
# 固定语法: AUTH_USER_MODEL = '应用名.表名'
"""
通过上面的方式 继承的表 还可以继续使用auth模块所有的功能
"""
温馨提示 当你需要些用户相关的功能的时候可以考虑使用auth模块
更多介绍请戳 Auth认证模块
自定义中间件的配置
"""
思路：
首先，中间件就是一个多重防御的保安，对内可以实现全局的操作，对外可以根据需要筛选请求，基于前一个功能，我们自定义了一个中间件，主要功能就是要 暂停某个功能的使用，只需要在配置文件中注释掉相关的模块语句就可以了（就像之前的csrf一样）
"""
代码链接自定义中间件