python之auth模块

django之auth模块

'''
今天傻逼了，整理了很久的笔记，结果因为更新了navigate，忘记保存重启，内存清空，数据都丢了，所以我先把今天所学的知识，大体讲一下，周末再具体进行补充。
'''

#auth模块主要就是围绕用户表，完成用户登录注册，修改密码，添加字段等作用的，可以加语法糖，全局，局部配置， 

#然后可以用auth模块可以对字段进行扩充，就是继承，再加个配置

##下面是粗略的笔记，周六上午重新整理完

1.auth模块
    用auth模块 你就用全套 不是自己写一部分 用别人一部分

    如何创建超级用户 用于登录django admin的后台管理
        createsuperuser

    校验用户是否存在
        user_obj = auth.authenticate(username=username,password=password)
        # 返回的是数据对象  没有返回None
    保存用户登录状态
        auth.login(request,user_obj)
        # 执行完这一句之后 只要是能够拿到request的地方
        # 都可以通过request.user获取到当前登录用户对象
    判断当前用户是否登录
        request.user.is_authenticated()
    获取当前用户数据对象
        request.user
    如何给视图函数加上校验用户是否登录的校验
        from django.contrib.auth.decorators import login_required
        # @login_required(login_url='/xxx/')  # 局部配置
        @login_required  # 全局配置
        def home(request):
            return HttpResponse('home页面')
            # 当用户没有登录的情况下 跳转的url有两种配置方式
            1.在装饰器括号内通过login_url参数局部指定

            2.全局配置  用户没有登录的情况下 所有的视图统一跳转到一个url
            配置文件中
                LOGIN_URL = '/login/'
    修改密码
        校验原密码是否正确
            is_right = request.user.check_password(old_password)
        设置新密码
            request.user.set_password(new_password)
            request.user.save()

    用户注册
        from django.contrib.auth.models import User
        User.objects.create(username=username,password=password)
        # 不用使用create 密码会直接存成明文
        User.objects.create_user(username=username,password=password)
        # 创建普通用户
        User.objects.create_superuser(
                        username=username,password=password,
                        email='[email protected]')
        # 创建超级用户  邮箱字段必须填写

    扩展auth_user表的字段
        第一种(不好用)
            利用一对一表关系 扩展字段

        第二种(继承)
            1.自己写一个默写类 继承原来的auth_user类 然后在settings配置文件中 告诉django使用你新建的类来替代auth_user表
            from django.db import models
            from django.contrib.auth.models import AbstractUser
            # Create your models here.

            class Userinfo(AbstractUser):
                """
                强调 你继承了AbstractUser之后 你自定义的表中
                字段不能跟原有的冲突
                """
                phone = models.BigIntegerField()
                avatar = models.FileField()
                register_time = models.DateField(auto_now_add=True)
            2.一定要在settings配置文件中指定
                AUTH_USER_MODEL = 'app01.Userinfo'
                # 固定语法: AUTH_USER_MODEL = '应用名.表名'

            """
            通过上面的方式 继承的表 还可以继续使用auth模块所有的功能
            """

        温馨提示 当你需要些用户相关的功能的时候可以考虑使用auth模块
        

自定义中间件的配置

"""
思路：
    首先，中间件就是一个多重防御的保安，对内可以实现全局的操作，对外可以根据需要筛选请求，基于前一个功能，我们自定义了一个中间件，主要功能就是要 暂停某个功能的使用，只需要在配置文件中注释掉相关的模块语句就可以了（就像之前的csrf一样）
"""

代码链接自定义中间件

原文地址：https://www.cnblogs.com/michealjy/p/11774434.html