Django——Auth模块(python)

Django的Auth模块提供了用户认证系统，它处理用户账号、组、权限以及基于cookie的用户会话。以下是使用Django Auth模块的一些基本方法：

1. 用户模型：

Django自带一个用户模型，你可以直接使用它。在你的项目中，你可以通过以下方式导入和使用它：

from django.contrib.auth.models import User
 
# 创建一个新用户
new_user = User.objects.create_user('username', 'email@example.com', 'password')
 
# 更改密码
new_user.set_password('new password')
new_user.save()

2. 用户认证：

Django的Auth模块提供了一个方法来验证用户名及密码：

from django.contrib.auth import authenticate
 
user = authenticate(username='username', password='password')
 
if user is not None:
    # A backend authenticated the credentials
    print('认证成功')
else:
    # No backend authenticated the credentials
    print('认证失败')

3. 登录用户：

Django提供了一个login方法，可以用来登录用户：

from django.contrib.auth import login
 
def my_view(request):
    username = request.POST['username']
    password = request.POST['password']
    user = authenticate(username=username, password=password)
    if user is not None:
        login(request, user)
        # Redirect to a success page.
        ...
    else:
        # Return an 'invalid login' error message.
        ...

4. 登出用户：

Django提供了一个logout方法，可以用来登出用户：

from django.contrib.auth import logout
 
def logout_view(request):
    logout(request)
    # Redirect to a success page.

5. 检查用户权限：

Django的Auth模块可以用来检查用户是否有权限执行某个操作：

from django.contrib.auth.decorators import login_required
 
@login_required
def my_view(request):
    ...

6. 装饰器：

Django的Auth模块提供了几个用于限制视图访问的装饰器。@login\_required装饰器会要求用户必须登录才能访问视图：

from django.contrib.auth.decorators import login_required
 
@login_required
def my_view(request):
    ...

user\_passes\_test和user\_passes\_test装饰器可以用来检查用户是否满足某个条件：

from django.contrib.auth.decorators import user_passes_test
 
def is_21(user):
    return user.age >= 21
 
@user_passes_test(is_21)
def my_view(request):
    ...

7. 创建和管理组：

Django的Auth模块也提供了组的支持。你可以创建组并将用户添加到组中，然后对组应用权限：

from django.contrib.auth.models import Group
 
# 创建一个新组
group = Group.objects.create(name='group name