使用Django身份验证框架在项目中构建一个身份验证系统。
Django有一个内置的认证框架，可以处理用户认证、会话、权限和用户组。
认证系统包括登录、注销、修改密码、重置密码等常见用户操作的视图。
当你使用startproject命令创建一个新的Django项目时，这个认证框架会包含在项目的默认设置中。它由django.contrib.auth应用程序和在项目的middleware设置中找到的以下两个中间件类组成:
认证框架还包括以下模型:
该框架还包括我们稍后将使用的默认身份验证视图和表单。
目录
在Django项目中创建一个应用
django-admin startapp account
在setting.py文件INSTALLED_APPS中添加应用
?
INSTALLED_APPS = [
?? ?'account.apps.AccountConfig',
?? ?# ...
]📌通过将account应用放在INSTALLED_APPS设置的首位，可以确保默认情况下使用这个认证模板，而不是其他应用中包含的任何其他认证模板。Django通过INSTALLED_APPS设置中应用出现的顺序来查找模板
将数据库与INSTALLED_APPS设置中包含的默认应用程序的模型同步
python manage.py migrate
创建一个新的forms.py文件
from django import forms
class LoginForm(form.Form):
? ? username = forms.CharField()
? ? password = forms.CharField(widget=forms.PasswordInput)编辑views.py文件
from django.shortcuts import render
from django.http import HttpResponse
from django.contrib.auth import authenticate,login
from .forms import LoginForm
def user_login(request):
? ? if request.method == 'POST':
? ? ? ? form = LoginForm(request.POST)
? ? ? ? if form.is_valid():
? ? ? ? ? ? cd = form.cleaned_data
? ? ? ? ? ? user = authenticate(request,
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? username=cd['username'],
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? password=cd['password'])
? ? ? ? ? ? if user is not None:
? ? ? ? ? ? ? ? if user.is_active:
? ? ? ? ? ? ? ? ? ? login(request,user)
? ? ? ? ? ? ? ? ? ? return HttpResponse('Aauthenticated successfully')
? ? ? ? ? ? ? ? else:
? ? ? ? ? ? ? ? ? ? return HttpResponse('Disabled account')
? ? ? ? ? ? else:
? ? ? ? ? ? ? ? return HttpResponse('Invalid login')
? ? else:
? ? ? ? form = LoginForm()
? ? return render(request,'account/login.html',{'form':form})
当使用GET请求调用user_login视图时，使用form = LoginForm()实例化一个新的登录表单，以便在模板中显示它。当用户通过POST提交表单时，我们执行以下操作:
- 使用form = LoginForm(request.POST)将提交的数据实例化表单。
- 使用form.is_valid()检查表单是否有效。
- 如果无效，将在模板中显示表单错误(例如，如果用户没有填写其中一个字段)。如果提交的数据是有效的，我们使用authenticate()方法根据数据库对用户进行身份验证。此方法接受请求对象、用户名和密码参数，如果用户已成功认证，则返回User对象，否则返回None。如果用户没有经过身份验证，返回一个原始的HttpResponse，显示Invalid login消息。
- 如果用户身份验证成功，检查用户是否活动，访问其is_active属性。这是Django用户模型的一个属性。如果用户不是活动的，我们返回一个HttpResponse，其中显示Disabled帐户消息。
- 如果用户是活跃的，将用户登录到网站。通过调用login()方法在会话中设置用户，并返回Authenticated成功消息。
📌authenticate和login之间的区别:authenticate()检查用户凭据，如果正确则返回user对象;Login()设置当前会话中的用户。
创建urls.py(应用目录)
from django.urls import path,include
from . import views
urlpatterns = [
? ? path("login/",views.user_login,name='login'),
]编辑urls.py（项目目录）
from django.contrib import admin
from django.urls import path,include
urlpatterns = [
? ? path("admin/", admin.site.urls),
? ? path("account/",include('account.urls'))
]现在可以通过URL访问登录视图。可以为这个视图创建一个模板了。 ?
由于没有此项目的任何模板，因此可以从创建可由登录模板扩展的基本模板开始。在account目录下创建以下文件和目录:
templates/account/login.html
templates/base.html
?
编辑base.html
{% load staticfiles %}
<!DOCTYPE html>
<html lang="zh">
<head>
? ? <meta charset="UTF-8">
? ? <meta name="viewport" content="width=device-width, initial-scale=1.0">
? ? <title>{% block title %}{% endblock %}</title>
? ? <link rel="stylesheet" href="{% static 'css/base.css' %}">
</head>
<body>
? ? <div id="header">
? ? ? ? <span class="logo">Bookmarks</span>
? ? </div>
? ? <div id="content">
? ? ? ? {% block content %}
? ? ? ? {% endblock %}
? ? </div>
</body>
</html>基模板定义了一个标题块和一个内容块，可以用从它扩展的模板填充内容。
编辑login.html
{% extends "base.html" %}
{% block title %}Log-in{% endblock %}
{% block content %}
? ? <h1>Log-in</h1>
? ? <p>Please, use the following form to log-in:</p>
? ? <form action="." method="post">
? ? ? ? {{ form.as_p }}
? ? ? ? {% csrf_token %}
? ? ? ? <p><input type="submit" value="Log in"></p>
? ? </form>
{% endblock %}该模板包括在视图中实例化的表单。由于表单将通过POST提交，因此包含{% csrf_token %}模板标签来进行CSRF保护。