auth模块

操作auth模块

如何创建superuser,可用于登陆django admin的后台管理
run manage.py task--->createsuperuser
后台管理页面:/admin


校验用户是否存在
    user_obj = auth.authenticate(username=username,password=password)  # 返回的是数据对象  没有返回None


保存用户登录状态
    auth.login(request,user_obj)  # 执行完这一句之后 只要是能够拿到request的地方
    # 都可以通过request.user获取到当前登录用户对象

判断当前用户是否登录
    request.user.is_authenticated()

获取当前用户数据对象
    request.user

修改密码
    校验原密码是否正确
    is_right = request.user.check_password(old_password)
    设置新密码
    request.user.set_password(new_password)
    request.user.save() #需要save才会应用到数据库


用户注册
    from django.contrib.auth.models import User
    User.objects.create(username=username,password=password)  # 不用使用create 密码会直接存成明文
    User.objects.create_user(username=username,password=password)  # 创建普通用户
    User.objects.create_superuser(username=username,password=password,email='[email protected]')  # 创建超级用户  邮箱字段必须填写

如何给视图函数加上校验用户是否登录的校验

from django.contrib.auth.decorators import login_required
# @login_required(login_url='/xxx/')  # 局部配置
@login_required  # 全局配置
def home(request):
    return HttpResponse('home页面')
    # 当用户没有登录的情况下 跳转的url有两种配置方式
    1.在装饰器括号内通过login_url参数局部指定

    2.全局配置  用户没有登录的情况下 所有的视图统一跳转到一个url
    配置文件中
        LOGIN_URL = '/login/'

扩展auth_user表的字段

第一种(不好用)
    利用一对一表关系 扩展字段

第二种(继承)
    1.自己写一个默写类 继承原来的auth_user类 然后在settings配置文件中 告诉django使用你新建的类来替代auth_user表
    from django.db import models
    from django.contrib.auth.models import AbstractUser
    # Create your models here.

    class Userinfo(AbstractUser):
        """
        强调 你继承了AbstractUser之后 你自定义的表中 字段不能跟原有的冲突
        """
        phone = models.BigIntegerField()
        avatar = models.FileField()
        register_time = models.DateField(auto_now_add=True)
    2.一定要在settings配置文件中指定
        AUTH_USER_MODEL = 'app01.Userinfo'
        # 固定语法: AUTH_USER_MODEL = '应用名.表名'

    """
    通过上面的方式 继承的表 还可以继续使用auth模块所有的功能
    """
01-09 02:16