目录
auth模块
我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。
Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。
先执行数据库迁移命令，django会自动产生几张表，里面就有auth_user表， 里面的字段还挺多的
创建超级用户
执行python manage.py createsuperuser
然后你就可以进入django后台管理 进行操作
auth模块常用方法
创建用户
from django.contrib.auth.models import User
def register(request):
if request.method == 'POST':
username = request.POST.get('username')
password = request.POST.get('password')
User.objects.create_superuser(username=username, password=password, email='123@qq.com') # 创建超级用户， 需要邮箱数据， 如果使用命令行创建就不需要
return HttpResponse('ok')
return render(request, 'register.html')
User.objects.create(username=username,password=password) # 这种创建的方式 密码不是加密的
User.objects.create_user(username=username,password=password) # 创建普通用户
User.objects.create_superuser(username=username, password=password, email='123@qq.com') # 创建超级用户， 需要邮箱数据， 如果使用命令行创建就不需要
校验用户名与密码是否正确
from django.contrib import auth
user_obj = auth.authenticate(request, username=username, password=password) # 自动给你加密密码，然后去数据库里校验
print(user_obj) # 数据对象
print(user_obj.username)
print(user_obj.password) # 密码是密文
保存用户登录状态
from django.contrib import auth
auth.login(request, user_obj)
# 只要执行了这一句话，之后你可以在任意位置，可以通过request.user获取到当前登录的用户对象
# 如果没有登录，获取 AnonymousUser
判断当前用户是否登录
request.user.is_authenticated()
校验原密码是否正确
is_right = request.user.check_password(old_password)
修改密码
request.user.set_password(new_password)
request.user.save() # 修改密码一定要保存
注销
auth.logout(request)
校验用户是否登录装饰器
from django.contrib.auth.decorators import login_required
# 全局配置
@login_required(login_url='/login') # 后面加自己跳转的页面，如果不加，默认是跳转到它自己的页面，会报错
def change_password(request):
return render(request, 'change_password.html')
# 局部配置
# 在settings配置文件中，直接配置 LOGIN_URL = '/login/'
# 如果全局和局部都配置，以局部配置为准
扩展auth_user表字段
利用一对一外键字段关系
from django.contrib.auth.models import User, AbstractUser
class UserDetail(models.Model):
phone = models.BigIntegerField()
user = models.OneToOneField(to='User')
利用继承关系
from django.contrib.auth.models import User, AbstractUser
class UserInfo(AbstractUser):
phone = models.BigIntegerField()
register_time = models.DateField(auto_now_add=True)
# 需注意， 还要在配置文件中配置
AUTH_USER_MODEL = 'app01.UserInfo' # 应用名.表名