python-Django使用自带的登录验证

在django里面登录的动作其实不难就是数据的对比，但是难的是登录验证，主要是为了解决没有登录之前页面是无法查看的并自动跳转到login页面

django自带的验证的话非常简单使用authenticate方法实现数据库对比，对比的数据库是django后台自带的数据库，并且密码本身就是加密过的

login函数实现会话保存

以下是我的代码：

class UserForm(forms.Form):

username = forms.CharField(label=’用户名：’,max_length=100,widget=forms.TextInput(attrs={‘class’:’txt_input txt_input2′}))

password = forms.CharField(label=’密码：’,widget=forms.PasswordInput(attrs={‘class’:’txt_input txt_input2′}))

def logins(request):

if request.method == “POST”:

uf = UserForm(request.POST)

if uf.is_valid():

username = uf.cleaned_data[‘username’]

password = uf.cleaned_data[‘password’]

user = authenticate(username=username, password=password) #默认是django admin自带的密码表

if user is not None:

login(request,user) #加验证过后的密码报错到session

return redirect(‘index’)

else:

error = ” Sorry! Username and Password didn’t match, Please try again ! “

else:

uf = UserForm()

return render_to_response(‘pages/login.html’, {‘uf’: uf})

这种方法我只做了一个登录没有做其他的因为我感觉这个比较不安全，使用后台的帐号登录的话也就是注册的帐号密码都是可以登录后台操作的。实现的页面效果也是差不多的 前端代码也一样