day94-2 auth，layui的使用

拼搏现实的明天。 2023-10-09 11:34 2阅读 0赞

*  auth模块
    
     *  auth模块操作
        
         *  和session方式的不同之处
     *  自定义模型表应用auth功能
 *  layui的使用

# auth模块 #

*  auth模块是Django提供的标准权限管理系统,可以提供用户身份认证, 用户组和权限管理。
 *  auth可以和admin模块配合使用， 快速建立网站的管理系统
 *  在INSTALLED\_APPS中添加'django.contrib.auth'使用该APP, auth模块默认启用。

默认使用的表是auth\_user，在迁移时会自动创建这张表

## auth模块操作 ##

auth\_user表记录的添加

*  创建超级用户（不可手动添加记录，因为密码是加密的）
    
     *  `python3 manage.py createsuperser`
 *  简单的auth认证（**登录功能**）

# views.py def auth_login(request): if request.method == 'GET': return render(request, 'auth_login.html') else: username = request.POST.get('username') pwd = request.POST.get('pwd') my_user = auth.authenticate(request, username=username, password=pwd) # from auth_user where username=username and password = passwrod print(my_user, 'my_user') # 用户名 if my_user: # 之前的方式设置cookie和session # request.session['name'] = username # auth自带的方式 auth.login(request, my_user) # 其实也是调用了sesion，但和session的不同之处在于会产生一个user对象，并且可以在任意的视图函数中调用这个user return HttpResponse('ok') else: return render(request, 'auth_login.html') # 验证方法1 def test1(request): print(request.user) # 返回一个用户名 # 是否登陆 if request.user.is_authenticated: # 业务逻辑处理函数 return HttpResponse('ok') else: return render(request, 'auth_login.html') # 验证方法2：装饰器 from django.contrib.auth.decorators import login_required @login_required(login_url='/auth_login/') # 验证失败后，去哪个页面 def test2(request): # 业务逻辑处理 return HttpResponse('hello') # 验证方法2：书写配置文件 # 在settings.py中添加 # 效果是可以在配置文件中指定auth校验登陆不合法统一跳转到某个路径 LOGIN_URL = '/login/' # 既可以局部配置，也可以全局配置 # 那么在views中，就不用书写跳转路径了 @login_required() def test3(request): # 业务逻辑处理 return HttpResponse('hello')

*  用代码对auth\_user表添加数据（**注册功能**）

from django.contrib.auth.models import User def register(request): if request.method == 'GET': return render(request, 'register.html') else: username = request.POST.get('username') pwd = request.POST.get('pwd') # User.objects.create_superuser(username=username, password=pwd, email='111@qq.com') # 创建超级用户 User.objects.create_user(username=username, password=pwd) return HttpResponse('ok') # 创建普通用户 # 这里不能只使用create，因为那样密码是明文的

*  校验，修改密码

### 修改密码 def modify(request): if request.method=='GET': return render(request, 'modify.html') else: old_pwd = request.POST.get('oldpwd') new_pwd = request.POST.get('newpwd') res = request.user.check_password(old_pwd) # 判断旧密码是否正确 if res: request.user.set_password(new_pwd) # 修改密码 request.user.save() # 保存 return HttpResponse('ok') else: return render(request, 'modify.html')

*  注销

def logout(request): auth.logout(request) return HttpResponse('logout') # 等价于删除session数据request.session.flush()

### 和session方式的不同之处 ###

''' 只要登陆成功执行了auth.login(request,user) 之后在其他任意的视图函数中都通过request.user获取当前登陆用户对象 当没有执行auth.login,request.user打印出来的是匿名用户。将session表数据删除即可演示改效果 如何判断request.user用户是否通过auth.login登陆呢？ request.user.is_authenticated 为何执行auth.login之后，其他视图函数中就可以通过request.user拿到当前登陆对象呢？想想django的中间件中有没有一个叫auth.middleware. 的中间件，它干了件什么事，能不能推导一下？取出session去表里面查相应的数据，然后放到request.user中，点进去看一下这个中间件确实如此 '''

## 自定义模型表应用auth功能 ##

扩张auth\_user表

1.一对一关联(不推荐)

from django.contrib.auth.model s import User class UserDetail(models.Models): phone = models.CharField(max_length=11) user = models.OnoToOneField(to=User)

2.使用面向对象的继承，自定义一张表

# models.py from django.contrib.auth.models import User,AbstractUser class UserInfo(AbstractUser): phone = models.CharField(max_length=32) # 需要在配置文件中，指定我不再使用默认的auth_user表而是使用我自己创建的Userinfo表 # AUTH_USER_MODEL = "app名.models里面对应的模型表名" AUTH_USER_MODEL = "app01.UserInfo" """ 自定义认证系统默认使用的数据表之后，我们就可以像使用默认的auth_user表那样使用我们的UserInfo表了。 库里面也没有auth_user表了，原来auth表的操作方法，现在全部用自定义的表均可实现 """

# layui的使用 #

一个强大的前端框架

https://www.layui.com/

转载于:https://www.cnblogs.com/lucky75/p/11373414.html