Django的Auth模块提供了用户认证系统，它处理用户账号、组、权限以及基于cookie的用户会话。以下是使用Django Auth模块的一些基本方法：
- 用户模型：
Django自带一个用户模型，你可以直接使用它。在你的项目中，你可以通过以下方式导入和使用它：
from django.contrib.auth.models import User
# 创建一个新用户
new_user = User.objects.create_user('username', 'email@example.com', 'password')
# 更改密码
new_user.set_password('new password')
new_user.save()
- 用户认证：
Django的Auth模块提供了一个方法来验证用户名及密码：
from django.contrib.auth import authenticate
user = authenticate(username='username', password='password')
if user is not None:
# A backend authenticated the credentials
print('认证成功')
else:
# No backend authenticated the credentials
print('认证失败')
- 登录用户：
Django提供了一个login方法，可以用来登录用户：
from django.contrib.auth import login
def my_view(request):
username = request.POST['username']
password = request.POST['password']
user = authenticate(username=username, password=password)
if user is not None:
login(request, user)
# Redirect to a success page.
...
else:
# Return an 'invalid login' error message.
...
- 登出用户：
Django提供了一个logout方法，可以用来登出用户：
from django.contrib.auth import logout
def logout_view(request):
logout(request)
# Redirect to a success page.
- 检查用户权限：
Django的Auth模块可以用来检查用户是否有权限执行某个操作：
from django.contrib.auth.decorators import login_required
@login_required
def my_view(request):
...
- 装饰器：
Django的Auth模块提供了几个用于限制视图访问的装饰器。@login\_required装饰器会要求用户必须登录才能访问视图：
from django.contrib.auth.decorators import login_required
@login_required
def my_view(request):
...
user\_passes\_test和user\_passes\_test装饰器可以用来检查用户是否满足某个条件：
from django.contrib.auth.decorators import user_passes_test
def is_21(user):
return user.age >= 21
@user_passes_test(is_21)
def my_view(request):
...
- 创建和管理组：
Django的Auth模块也提供了组的支持。你可以创建组并将用户添加到组中，然后对组应用权限：
from django.contrib.auth.models import Group
# 创建一个新组
group = Group.objects.create(name='group name