BBS ——Auth的使用，，扩写 user表，，项目开发流程，，项目功能，，设计数据库，，创建项目迁移表
# django 的一个app---》用户的登录，退出，注册
# 配置文件中配置：---》表会被迁移
INSTALLED_APPS = [
'django.contrib.auth',
]
# auth有哪些表---权限控制：
-Permission：auth_permission
-Group：auth_group
-User：auth_user --->密码加密--》
-auth_group_permissions
-auth_user_groups
-auth_user_user_permissions
# 如果用户没登录
request.user取出的是匿名用户：AnonymousUser类的对象---》也有pk，name，is_authenticated
————
-1 user = authenticate(username='usernamer',password='password')
-2 login：用户校验通过，让它登录，执行它
-当前登录用户写入到session中
-后续 request.user 就能拿到当前登录用户
-3 logout：退出---》清空session
-4 request.user.is_authenticated 返回True或False
-5 login_requierd ：登录认证装饰器---》放在视图函数上
@login_required(login_url='/login/')
-6 create_user：普通用户
-User.objects.create()--密码是加密的---》这样存密码是明文的
-7 create_superuser：超级用户 python38 manage.py createsuperuser
-8 check_password ：通过明文密码校验密码是否正确
-9 set_password：修改密码
user.set_password(new_password)
user.save()
-10 User对象的属性
username
password
is_staff ： 用户是否拥有网站的管理权限，能不能登录admin后台管理
is_active： 是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录
is_active是False----authenticate也查不出来
is_superuser：是否是超级管理员，admin中权限最高
校验用户： 必须传 username 和password
user = authenticate(username='usernamer',password='password')
from django.contrib.auth.models import User
user=User.objects.filter(username=username).first()
if user and user.check_password(password):
print('用户名密码正确')
else:
print('用户名密码错误')
auth模块的密码加密--同样的密码
两次加密 密文不一样 怎么实现
pbkdf2_sha256$ # 加密方式
260000$ #过期时间
H93ubuUFw6FbYc6B8ojzKA$ # 随机串，，秘钥
H0ZnaiJOm/pI4K802Y2TcO5SQ7iWDcx5E+mb/hdABd8= #明文加密后的
# 后期如果你自己写了User表，但是想用人家的密码加密，就可以使用
-res=make_password('123456')
-check_password(明文，密文)
一： 一对一扩展
from django.contrib.auth.models import User
class UserDetail(models.Model):
user=models.OneToOneField(to=User)
phone=models.CharField(max_length=32)
二：通过继承 AbstractUser 表来扩写
-1 在models.py中写 用户表
from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
# 原来有的字段就不需要写了，只需要扩写你想写的字段
mobile=models.CharField(max_length=32)
icon=models.ImageField(upload_to='/icon/',default='default.png')
-2 在settings.py 配置
AUTH_USER_MODEL='app01.UserInfo'
-3 之前不要迁移数据，一旦迁移过，就不行了
-一旦迁移过了，按这个步骤操作
-1 删库
-2 删迁移文件（所有你写的app都删）
-3 删除源码中 auth和admin的迁移文件---》写在djagno重装
django 默认就支持缓存 --缓存到的位置
内存缓存
文件缓存
数据库缓存
redis缓存
默认情况，缓存到内存中
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.locmem.LocMemCache',
}
}
缓存到文件中
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.filebased.FileBasedCache', #指定缓存使用的引擎
'LOCATION': 'D:\Python27\django_05\cache', #指定缓存的路径
'TIMEOUT':300, #缓存超时时间(默认为300秒,None表示永不过期)
'OPTIONS':{
'MAX_ENTRIES': 300, # 最大缓存记录的数量（默认300）
'CULL_FREQUENCY': 3, # 缓存到达最大个数之后，剔除缓存个数的比例，即：1/CULL_FREQUENCY（默认3）
}
}
}
缓存的具体使用 三种粒度
1.全站缓存 只需要配置两个中间件即可
2.视图缓存
3.局部缓存 在页面某个位置缓存
全站缓存，使用方式 如下配置中间件
MIDDLEWARE = [
'django.middleware.cache.UpdateCacheMiddleware',
.............
'django.middleware.cache.FetchFromCacheMiddleware'
]
视图缓存
from django.views.decorators.cache import cache_page
@cache_page(timeout=10)
def demo09(request):
print('来了老弟')
book_list = Book.objects.all()
return render(request, 'books.html', {'books': book_list})
局部缓存####
{% load cache %}
{% cache 10 'name' %}
可以能有很多代码
{% endcache %}
开发部门讨论选定
ui团队切图 ---------任务分发
前后端联调 --------提交上线 （测试） --------发布
1 注册功能
-校验
-ajax注册
-头像显示和上传
2.登录
3.首页文章显示
4.个人站点
5.文章详情
6.点赞点踩
7.评论 （根，子评论）
8.后台管理 （查看/删除/新增 文章[xss攻击去除]）
1 用户表 UserInfo---》扩写auth的user表
2 博客表 Blog---》跟用户表做一对一关联
3 文章表 Article
4 文章分类表 Category
5 标签表 Tag
6 点赞点踩表 UpAndDown
7 评论表 Commit
关联关系
用户和博客 一对一
博客和文章： 一对多 一个博客下，有很多文章，关联字段写在文章表中
博客和分类： 一对多 一个博客下，创建多个分类，关联字段写在分类表中
博客和标签: 一对多 一个博客下，创建多个标签，关联字段写在标签表中
文章和分类：一对多 一个文章只能属于一个分类，一个分类下有很多文章，关联字段写在文章中
文章和标签：多对多 一个文章可以有多个标签，一个标签下可以有多个文章，多对多关系，创建中间表
点赞和用户：一对多 一个用户可以点很多赞，一个用户可以点很多赞，关联字段写在 点赞表中
评论和用户：一对多 一个用户可以评论多个，评论的一条记录只属于一个用户，关联字段写在 评论 表中
文章和点赞：一对多 一篇文章，可以被点多次，但是一个点赞的记录只对应一篇文章，关联字段写在 点赞表中
文章和评论：一对多 一篇文章，可以被评论多次，但是一个评论的记录只对应一篇文章，关联字段写在 评论表中
1 pycharm 创建
2 命令创建
1 国际化
LANGUAGE_CODE = 'zh-hans'
TIME_ZONE = 'Asia/Shanghai'
USE_I18N = True
USE_L10N = True
USE_TZ = False
2 配置了static
STATIC_URL = '/static/'
STATICFILES_DIRS = [os.path.join(BASE_DIR, 'static')]
3 配置了media
MEDIA_ROOT = os.path.join(BASE_DIR, 'media')
MEDIA_URL = '/media/'
4 配置了链接mysql
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'blog',
'USER': 'root',
'PASSWORD': '1234',
'HOST': '127.0.0.1',
'PORT': 3306
}
}
from django.db import models
'''
1.用户表 userinfo 扩写auth的user表
.........
7.评论表 Commit
'''
from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
# 扩写字段---》手机号，头像，
phone = models.CharField(max_length=32)
# /media/avatar/default.png
# 必须安装pillow 才能使用 ImageField
avatar = models.ImageField(upload_to='avatar', default='avatar/default.png')
blog = models.OneToOneField(to='Blog', on_delete=models.CASCADE, null=True)
class Meta:
verbose_name_plural = '用户表' # 给其他人看，知道这是用户表
def __str__(self):
return self.username
class Blog(models.Model):
# 博客标题
site_title = models.CharField(max_length=32)
# 博客副标题
site_name = models.CharField(max_length=32)
# 博客样式
# 每个人样式不同（文件地址）
site_style = models.CharField(max_length=32)
class Meta:
verbose_name_plural = '博客表'
def __str__(self):
# 会报错
try:
return self.userinfo.username + '---' + self.site_title
except Exception as e:
return self.site_title
class Tag(models.Model):
name = models.CharField(max_length=32)
blog = models.ForeignKey(to=Blog, on_delete=models.SET_NULL, null=True)
class Meta:
verbose_name_plural = '标签表'
def __str__(self):
return self.name
class Category(models.Model):
name = models.CharField(max_length=32)
blog = models.ForeignKey(to=Blog, on_delete=models.SET_NULL, null=True)
class Meta:
verbose_name_plural = '分类表'
def __str__(self):
return self.name
class Article(models.Model):
title = models.CharField(max_length=128)
# 文章摘要
desc = models.CharField(max_length=256, verbose_name='文章摘要')
# 文章详情 大文本
content = models.TextField()
create_time = models.DateTimeField(auto_now_add=True)
# 关联字段
# 标签和分类
category = models.ForeignKey(to=Category, on_delete=models.SET_NULL, null=True)
# 多对多,手动创建中间表
tag = models.ManyToManyField(to=Tag, through='ArticleToTag', through_fields=('article', 'tag'))
# 博客
blog = models.ForeignKey(to=Blog, on_delete=models.CASCADE)
class Meta:
verbose_name_plural = '文章表'
def __str__(self):
return self.title
class ArticleToTag(models.Model):
article = models.ForeignKey(to=Article, on_delete=models.CASCADE)
tag = models.ForeignKey(to=Tag, on_delete=models.CASCADE)
class UpAndDown(models.Model):
user = models.ForeignKey(to=UserInfo, on_delete=models.CASCADE)
article = models.ForeignKey(to=Article, on_delete=models.CASCADE)
is_up = models.BooleanField(default=True)
create_time = models.DateTimeField(auto_now_add=True)
class Meta:
verbose_name_plural = '点赞点踩'
def __str__(self):
return self.is_up
class Commit(models.Model):
user = models.ForeignKey(to=UserInfo, on_delete=models.CASCADE)
article = models.ForeignKey(to=Article, on_delete=models.CASCADE)
content = models.CharField(max_length=256)
create_time = models.DateTimeField(auto_now_add=True)
# 自关联,评论层级---》子评论 一定要写null=True
# parent_id=models.IntegerField(null=True) # 不能使用基于对象的跨表查询
# parent_id=models.ForeignKey(to='Commit', on_delete=models.CASCADE,null=True)
parent_id = models.ForeignKey(to='self', on_delete=models.CASCADE, null=True)
class Meta:
verbose_name_plural = '评论表'
def __str__(self):
return self.content
评论表
id content user article parent_id
a …… 1 1 null
b …… 2 1 1
c …… 3 1 2
浙公网安备 33010602011771号