Django用户身份验证完成示例代码
在这篇Django文章中，wom 将讨论Django User 验证，Django附带了一个用户认证系统。 它处理用户帐户，组，权限和基于cookie的用户会话。 Django身份验证系统同时处理身份验证和授权。 简要地说，身份验证将验证用户是他们声称的身份，而授权则确定允许经过身份验证的用户执行的操作。
基本上，我们将创建登录，注销，忘记密码和重置密码功能。
身份验证支持在django.contrib.auth中为Django contrib模块。默认情况下，所需的配置已包含在django-admin startproject生成的settings.py中，它们由INSTALLED_APPS设置中列出的两项组成：
1、“ django.contrib.auth”包含身份验证框架的核心及其默认模型。
2、“ django.contrib.contenttypes”是Django内容类型系统，它允许将权限与您创建的模型相关联。
以及MIDDLEWARE设置中的这些项目：
1、SessionMiddleware管理跨请求的会话。
2、AuthenticationMiddleware使用会话将用户与请求相关联。
有了这些设置后，运行命令manage.py migrate将为auth相关模型创建必要的数据库表，并为已安装的应用程序中定义的任何模型创建权限。
Django提供以下基于类的视图来处理身份验证。它们全部位于django.contrib.auth.views中：
LoginView：处理登录表单并登录用户
LogoutView：注销用户
PasswordChangeView：处理表单以更改用户密码
PasswordChangeDoneView：用户成功重定向到的视图 PasswordResetView：允许用户重置其密码。 它
生成带有令牌的一次性使用链接并将其发送给
用户的电子邮件帐户。
首先我们需要创建一个新的project工程：
django-admin startproject MyProject #app python manage.py startapp MyApp #migrate python manage.py migrate #create a superuser python manage.py createsuperuser
Login & LogoutView
首先，您需要在创建的应用程序中创建一个新的urls.py，并将其添加到您的文件中。
from django.urls import path, include
from django.views.generic.base import TemplateView
urlpatterns = [
path('accounts/', include('django.contrib.auth.urls')),
path('', TemplateView.as_view(template_name = 'home.html'), name = 'home')
]
然后在主project下urls.py文件添加如下：
from django.contrib import admin
from django.urls import path, include
urlpatterns = [
path('admin/', admin.site.urls),
path('', include('MyApp.urls'))
]
在帐户应用程序的template目录中创建一个新目录，并将其命名为registration。 这是Django身份验证视图期望身份验证模板所处的默认路径。
django.contrib.admin模块包含一些用于管理站点的身份验证模板。 我们已将帐户应用程序放置在INSTALLED_APPS设置的顶部，以便Django默认使用我们的模板，而不使用其他应用程序中定义的任何身份验证模板。
在templates / registration目录中创建一个新文件，将其命名为login.html，并向其中添加以下代码：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<p>Please login with your valid credentials</p>
<form action="" method="post" novalidate>
{% csrf_token %}
{{form.as_p}}
<input type="submit" value="Login">
</form>
<p><a href="{% url 'password_reset' %}">Reset Password</a> </p>
</body>
</html>
Django默认使用django.contrib.auth.forms中的AuthenticationForm表单。 如果登录失败，则此表单尝试对用户进行身份验证并引发验证错误。
另外，我们已经在顶部添加了home.html网址。 您需要在注册文件夹之外创建该文件，只需要在主模板中添加该文件，这些就是我们要添加到模板文件夹中的文件。 基本上，home.html用于重定向成功的登录。
这是base.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
{% block body %}
{% endblock %}
</body>
</html>
home.html代码如下：
{% block body %}
{% if user.is_authenticated %}
Welcome {{user.username}}
<p><a href="{% url 'logout' %}">Logout</a> </p>
{% else %}
<p><a href="{% url 'login' %}" >Login</a></p>
{% endif %}
{% endblock %}
基本上，我们将验证使用是否有效。
编辑项目的settings.py文件，并向其中添加以下代码：
LOGIN_REDIRECT_URL = '/' LOGOUT_REDIRECT_URL = '/'
LOGIN_REDIRECT_URL：如果请求中没有下一个参数，则告诉Django成功登录后重定向哪个URL
LOGOUT_URL：用于重定向用户以注销的URL
密码修改
这些是我们更改密码的文件。 将这些文件添加到template / registration文件夹中。
password_change_form.html
{% extends 'base.html' %}
{% block body %}
<h1>Change The Password</h1>
<form action="" method="post">
{% csrf_token %}
{{form.as_p}}
<input type="submit" value="Change Password">
</form>
{% endblock %}
password_change_done.html
{% extends 'base.html' %}
{% block body %}
<h1>Password Change Done</h1>
<p>Your password changed successfully</p>
{% endblock %}
重设密码
在帐户应用程序的templates / registration /目录中添加一个新文件，并将其命名为password_reset_form.html。 向其添加以下代码：
password_reset_form.html
{% extends 'base.html' %}
{% block body %}
<h1>Password Reset Complete</h1>
<p> Your password has been sent, you can <a href="{% url 'login' %}">Login</a> now </p>
{% endblock %}
现在，在同一目录中创建另一个文件，并将其命名为password_reset_email.html。 向其添加以下代码：
{% extends 'base.html' %}
{% block body %}
Password reset for emal . {{email}} . follow the link
{{protocol}}://{{domain}}{% url 'password_reset_confirm' uidb64=uid token=token %}
{% endblock %}
password_reset_email.html模板将用于呈现发送给用户的电子邮件，以重置其密码。
在同一目录中创建另一个文件，并将其命名为password_reset_done.html。 向其添加以下代码：
{% extends 'base.html' %}
{% block body %}
<h1>Password Reset Done</h1>
We have emailed your instructions for setting your password.
{% endblock %}
在同一目录中创建另一个模板，并将其命名为password_reset_confirm.html。 向其添加以下代码：
{% extends 'base.html' %}
{% block body %}
<h1>Password Reset</h1>
{% if validlink %}
<form action="" method="post">
{% csrf_token %}
{{form.as_p}}
<input type="submit" value="Reset Password">
</form>
{% else %}
<p>Password reset email link was invalid, you can request a new one .</p>
{% endif %}
{% endblock %}
我们检查提供的链接是否有效。 视图PasswordResetConfirmView会设置此变量，并将其放在password_reset_confirm.html模板的上下文中。 如果链接有效，则显示用户密码重置表格。
创建另一个模板，并将其命名为password_reset_complete.html。 在其中输入以下代码：
{% extends 'base.html' %}
{% block body %}
<h1>Password Reset Complete</h1>
<p> Your password has been sent, you can <a href="{% url 'login' %}">Login</a> now </p>
{% endblock %}
在settings.py文件中加入email的信息：
if not DEBUG:
EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend'
EMAIL_HOST_USER = "parwizforogh0@gmail.com"
EMAIL_HOST = 'smtp.gmail.com'
EMAIL_PORT = 587
EMAIL_USE_TLS = True
EMAIL_HOST_PASSWORD = "Your Password"
else:
EMAIL_BACKEND = (
"django.core.mail.backends.console.EmailBackend"
)
启动工程，打开页面：
https://codeloop.org/wp-content/uploads/2020/03/django_login.png
登录：
登录成功：
到此这篇关于Django用户身份验证完成示例代码的文章就介绍到这了,更多相关Django 身份验证 内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！
相关推荐
-
Django中的用户身份验证示例详解
前言 这次开发微信抢票程序中,普通用户的身份是由微信管理的.当用户通过微信公众号(测试号)向后台发消息时,微信会将用户的身份标记为一个unique_id来识别,后端可以由此来判断用户身份.这种认证比较特殊,它不存在登陆.登出的操作.如果是一个普通的web应用,应该有用户的登陆.登出操作,当用户未经授权访问某个URL的时候,后端应该拒绝这次请求,或者是重定向到登陆界面. 在这次作业中,因为需要一个后台管理员来管理各种活动的创建和发布,因此也需要有用户的身份认证操作.这次的后端是Django,试了一
-
Django用户身份验证完成示例代码
在这篇Django文章中,wom 将讨论Django User 验证,Django附带了一个用户认证系统. 它处理用户帐户,组,权限和基于cookie的用户会话. Django身份验证系统同时处理身份验证和授权. 简要地说,身份验证将验证用户是他们声称的身份,而授权则确定允许经过身份验证的用户执行的操作. 基本上,我们将创建登录,注销,忘记密码和重置密码功能. 身份验证支持在django.contrib.auth中为Django contrib模块.默认情况下,所需的配置已包含在django-a
-
node.js实现token身份验证的示例代码
安装依赖 express-jwt npm i express-jwt 将token校验相关数据导入配置文件 // setting.js module.exports = { token: { // token密钥 signKey: 'blog_globM_token_key_$$$$', // 过期时间 signTime: 3600 * 24 * 3, // 请求头参数 header: 'au
-
PHP中使用crypt()实现用户身份验证的代码
了解crypt() 只要有一点使用非Windows平台经验的读者都可能对crypt()相当熟悉,这一函数完成被称作单向加密的功能,它可以加密一些明码,但不能反过来将密码重新转换为原来的明码.crypt()函数定义如下. string crypt (string input_string [, string salt]) 其中,input_string参数是需要加密的明文字符串,第二个可选的salt是一个位字串,能够影响加密的暗码,进一步排除被破解的可能性.缺省情况下,PHP使用一个2个字符的DE
-
Asp.net Core中实现自定义身份认证的示例代码
Asp.Net Core中虽然集成了许多常用的身份认证,但很多时候,我们还是需要实现自己的身份认证接口,本文这里就简单的介绍下如何实现自定义身份认证接口. 首先写一个简单的接口. [Authorize] [HttpGet] public object Foo() { return DateTime.Now.ToString(); } 由于有Authorize标记,访问函数体前会判断用户是否通过认证,由于这里没有通过认证,会的得到一个500错误. 自定义认证处理类: 实现一个IAuthentica
-
spring cloud oauth2 实现用户认证登录的示例代码
需求 在微服务架构中,我们有很多业务模块,每个模块都需要有用户认证,权限校验.有时候也会接入来自第三方厂商的应用.要求是只登录一次,即可在各个服务的授权范围内进行操作.看到这个需求,立马就想到了这不就是单点登录吗?于是基于这样的需求,作者使用spring-cloud-oauth2去简单的实现了下用户认证和单点登录. 相关介绍 OAuth2 OAuth2是一个关于授权的网络标准,他定制了设计思路和执行流程.OAuth2一共有四种授权模式:授权码模式(authorization code).简化模式
-
node.js实现身份认证的示例代码
请问昨天结束的早是对堆积在了今天吗,今天还来加个班更博,看在这个毅力的份上能否给亿点点推荐. 有个好消息有个坏消息,先说坏消息吧,就是在这么学下去我急需急支糖浆,来回顾回顾前面的知识,这几天学的太急了,搞得有点推着走的意思,好消息就是今天的内容是最后最后node的基础内容了,果然天不负我,整完然后有两个大案例,做完我就从上次复习那里开始一直复习过来,然后全部不欠账,就昂首挺胸的走进vue了,等等,这个学完可以进去了吧. 1.今天的第一个内容说一下web开发模式,今天基本就是讲一个身份认证的内容,
-
原生JavaScript实现滑动拖动验证的示例代码
本文介绍了原生JavaScript实现滑动拖动验证的示例代码,分享给大家,具体如下: 通常,我们为了防止用户恶意提交表单,会让用户在提交前完成滑动拖动验证,有时候这也能起到一丝反爬的作用. 实现滑动验证的方式当然不止一种,这里我们直接使用原生 JavaScript 来实现. 现在,你可以在这里 看到完整的源码. 原生实现 原生 JavaScript 的实现,主要是通过监听鼠标事件来对 DOM 进行一系列的操作. 滑块验证的结构主要分为四个部分:轨道.滑块.背景和文案,我们可以使用下面的 HTML
-
使用JSP实现简单的用户登录注册页面示例代码解析
实验要求: 将实验2中的系统用户登录和注册页面改为JSP页面,并部署自己的Web应用于Tomcat服务器中 具体要求: 完成登录JSP页面设计和注册页面设计 在登录页面表单中使用request对象获取用户信息,建立新的JSP页面完成登录验证(用户名和密码自己指定即可). 验证结果显示(如登录成功/用户名密码错误,可以使用JavaScript,也可以使用新的JSP页面). 在注册页面表单中使用request对象获取用户注册信息(注册项目由自己指定),在新的JSP页面显示用户注册信息,并提示注册成功
-
基于SpringBoot实现用户身份验证工具
session失效时间 在Tomcat上,session的默认有效时间是30分钟.也可以通过配置文件修改session的有效时间. 1)修改web.xml <!-- 设置session失效,单位分 --> <session-config> <session-timeout>1</session-timeout> </session-config> 2).yml文件 server.session.cookie.http-only= #是否开启Htt
-
django haystack实现全文检索的示例代码
全文检索里的组件简介 1. 什么是haystack? 1. haystack是django的开源搜索框架,该框架支持Solr,Elasticsearch,Whoosh, *Xapian*搜索引擎,不用更改代码,直接切换引擎,减少代码量. 2. 搜索引擎使用Whoosh,这是一个由纯Python实现的全文搜索引擎, 没有二进制文件等,比较小巧,配置比较简单,当然性能自然略低. 3. 中文分词Jieba,由于Whoosh自带的是英文分词,对中文的分词支持不是太好,故用jieba替换whoosh的分词