一、直接使用session传递登录状态(不推荐,但能用)
这是最简单、最直接的方法。
1.登录视图添加标识
添加登录状态标识
request.session['is_logged_in'] = False
def user_login(request):# 这是一个登录状态标识request.session['is_logged_in'] = Falseif request.method == 'GET':......form = LoginForm(data=request.POST)# 查询数据库验证用户名和密码是否匹配user_obj = models.UserInfo.objects.filter(password=form.cleaned_data.get('password'),......).first()if not user_obj:form.add_error('password', '用户名或密码错误')......# 用户信息request.session['info'] = {'id': user_obj.id, 'username': user_obj.username}# 设置 session 过期时间为30分钟request.session.set_expiry(60 * 30)# login(request, user)if user_obj is not None:# 添加登录后的信息# 比如添加一个标志到session中request.session['is_logged_in'] = Truereturn redirect('/user/list/')return render(request, 'login.html', {'form': form})
2.目标视图判断登录标识
def user_list(request):"""查询用户列表"""# 获取所有用户列表(查询集)[obj,obj,obj]if request.session['is_logged_in']:queryset = models.UserInfo.objects.all()# 请求,模板名称,上下文return render(request=request, template_name='user_list.html', context={"queryset": queryset})else:return redirect('/login/')
二、使用Django自带的login()函数判断
1.关于login()函数
导入login模块
from django.contrib.auth import login
login函数传参
def login(request, user, backend=None):
user一定是要经过authenticate模块验证过的。
这里传递过来的user信息会基于默认的用户信息模块做进一步的处理。
这个在setting.py文件中可以自定义
AUTH_USER_MODEL = 'appname.modelname'
# 它的默认值是'django.contrib.auth.models.User'
2.关于user信息的获取(authenticate模块)
user信息获取默认是在User模块中,对应的数据表是创建项目时自动创建的auth_user表,这个表存储着Django自带的管理系统后台的用户信息。
from django.contrib.auth.models import User
导入authenticate模块
from django.contrib.auth import authenticate
函数中有一句:
for backend, backend_path in _get_backends(return_tuples=True):......user = backend.authenticate(request, **credentials)......
说明了authenticate模块在尝试每个后端(backend)认证方式
_get_backends()会从settings.py中读取AUTHENTICATION_BACKENDS定义的后端路径
3.后端认证
AUTHENTICATION_BACKENDS是Django设置中的一个参数,它定义了用于身份验证的后端认证方式。这个参数是一个字符串列表,包含Django认证系统使用的认证后端类的全名。这个是可以自定义的。
默认情况下,Django使用ModelBackend作为身份验证后端,它基于Django中的用户模型进行身份验证。除此之外,Django还提供了其他的身份验证后端,如LDAPBackend、RemoteUserBackend等,也可以自定义身份验证后端。
如果需要自己写一个后端认证,需要继承ModelBackend这个模块
class CustomBackend(ModelBackend):"""继承ModelBackend类,重写authenticate()方法自定义用户验证后端"""def authenticate(self, request, username=None, **kwargs): # 参数username实际是用户输入的登录账号user = User.objects.get(Q(username=username))return user
4.之后
如果你是使用的auth_user来存储用户信息的,那么就可以直接在登录页面写入函数
user = authenticate(request, username='admin')
login(request,user)
然后在你需要登录后才能进入的视图前加上装饰器
from django.contrib.auth.decorators import login_required
# @login_required
def my_view(request):......
另外在setting.py文件写入未登录状态需要重定向的路由
LOGIN_URL = '/login/'
如果你不是使用的auth_user来存储用户信息,而是使用的自定义表,在你设置
AUTH_USER_MODEL = 'appname.modelname'
之后runserver,会报和以下这个大同小异的错误,即使你makemigrations和migrate操作之后,仍然会报这个错误
AttributeError: type object 'UserInfo' has no attribute 'REQUIRED_FIELDS'
那么就需要重新定义自己的模块中的class User(),需要继承AbstractUser类
其实User
模型类本身也是直接继承自AbstractUser
,所以自定义一个继承自AbstractUser
的子类就相当于是定义另一个新的User
类
可以参考:
https://www.cnblogs.com/guyuyun/p/13912386.html