验证功能auth

django.contrib.auth.models import User

User 是django默认管理整个项目的用户表，它继承了AbstractUser这个类，实际上我们操作的就是AbstractUser表，只是换了一个名字

导入auth：from django.contrib import auth

先明白验证的作用：

 - 限制浏览器行为，根据情况不让它访问

django通过用户表验证，用户登陆，用户退出，超时退出，设置权限，设置无权访问访问跳转页面实现这个功能

  - 用户表验证表验证动作,authenticate()方法返回一个AbstractUser对象。

　　user = auth.authenticate(username='theuser',password='thepassword')，获取验证表对象

　  u.is_authenticated==True　可以用作if判断。

  - 标注用户的登陆状态,例子里的user是上一行的user.

　　-auth.login(request,user),根据验证结果登录，无返回值

　　　　在请求中保留用户ID和后端。这样一来，用户就不必在每个请求上重新认证。注意，匿名会话期间的数据集在用户登录时保留。

　　　　显然在浏览器中的cookie中留下了一个标识　

   - 用户退出

　　- loginout（request），退出登陆，清空用户的session，无返回值，　　　　　　

   -设置权限：

　　-需要登录的视图

　　　　-引入装饰器：from django.contrib.auth.decorators import login_required

　　　　-在视图上加入：@login_required

  - 用户表验证表添加用户，删除用户，修改密码

  - 增加用户    

from django.contrib.auth.models import User
user = User.objects.create_user（username='用户名',password='密码',email='邮箱',...）

  - 增加超级用户

from django.contrib.auth.models import User
user_obj = User.objects.create_superuser（username='用户名',password='密码',email='邮箱',...）

    - 检查用户密码正确与否：

ok = user_obj.check_password('密码')
或着：
ok = request.user.check_password(raw_password='原密码')

　  - 修改密码

user_obj.set_password('新密码')
user_obj.save()

　  -  用户修改密码后端实例

@login_required  #先登陆
def set_password(request):
    user = request.user  #获取验证结果
    err_msg = ''
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')  #获取旧密码
        new_password = request.POST.get('new_password', '')  #获取新密码
        repeat_password = request.POST.get('repeat_password', '')  #获取重复密码
        # 检查旧密码是否正确
        if user.check_password(old_password):
            if not new_password:
                err_msg = '新密码不能为空'
            elif new_password != repeat_password:
                err_msg = '两次密码不一致'
            else:
                user.set_password(new_password)
                user.save()
                return redirect("/login/")
        else:
            err_msg = '原密码输入错误'
    content = {
        'err_msg': err_msg,
    }
    return render(request, 'set_password.html', content)　　

  - 设置无权访问访问跳转页面

在 setting.py文件中

LOGIN_URL = '/login/'  # 这里配置成你项目登录页面的路由，自定义

　　

自定义用户表　

from django.contrib.auth.models import AbstractUser 
class UserInfo(AbstractUser): 
    """
    用户信息表
    """    
    phone = models.CharField(max_length=11, null=True, unique=True)   #增加自定义字段
    
    def __str__(self):
        return self.username　　

替代原生USER表

setting.py中：
AUTH_USER_MODEL = "app名.UserInfo"

　　

参考