验证之前需要在settings 中指定验证数据models
AUTH_USER_MODEL = 'crm.UserProfile'#app名字.表名字
1.authenticate是一个方法,验证账号密码是否正确,需要提供username和password2个参数.,验证成功返回一个user对象,失败则返回None:
2.验证完成之后并没有登录,需要用到登录模块,也是一个方法,接受request对象和authenticate返回的user对象.
from django.contrib.auth import login,authenticate,logout from django.contrib.auth.decorators import login_required def acc_login(req): error='' print("-----------",login_required) if req.method=="GET": return render(req,"acc_login.html") else: _email=req.POST.get("acc") _pwd=req.POST.get("pwd") user=authenticate(username=_email,password=_pwd)#验证:返回验证对象,失败则是None if user: login(req,user) next_url = req.GET.get("next", '../index') return redirect(next_url) else: error="账号或者密码错误" return render(req, "acc_login.html",{'error':error})
3.登录成功之后我们一般会做session判断,自己写也可以,Django为我们封装好了login_require模块,直接用:
from django.contrib.auth.decorators import login_required #然后在需要验证的网页前面加上这个装饰器, @login_required def xxx(req,):... #settings 里面指定login_url,如果没有登录就会套转到该路径 LOGIN_URL="/crm/acc_login" #如果没有登录django跳转到LOGIN_URL,会在GET信息中加上原本地址,方便登录后跳转回原地址.在login 里面合理设置: def acc_login(req): error='' print("-----------",login_required) if req.method=="GET": return render(req,"acc_login.html") else: _email=req.POST.get("acc") _pwd=req.POST.get("pwd") user=authenticate(username=_email,password=_pwd)#验证:返回验证对象,失败则是None if user: login(req,user) next_url = req.GET.get("next", '../index') return redirect(next_url) else: error="账号或者密码错误" return render(req, "acc_login.html",{'error':error})
4.Django 连登出都考虑到了 logout模块,
from django.contrib.auth import login,authenticate,logout #前端设置一个url 直接对应该view,logout()接受request,就会登出 def acc_logout(req): logout(req) return redirect("/crm/acc_login")