Python攻城师的成长————Django框架（csrf相关装饰器、基于中间件思想编写项目、auth认证模块）

今日学习目标

• 逐步掌握csrf相关装饰器、基于中间件思想编写项目、auth认证模块知识点

---

---

学习内容

• csrf相关装饰器

• 基于中间件思想编写项目

• auth认证模块

---

一、 csrf相关装饰器

在平时场景中，并不一定所有的接口验证都需要进行csrf验证，我们采用的是在settings.py中间件配置进行全局配置，如果遇到不需要验证的，我们可以采用局部禁用。

FBV

from django.views.decorators.csrf import csrf_exempt,csrf_protect
 
@csrf_protect		#局部使用
def index(request):
    .....
@csrf_exempt		#局部禁用
def login(request):
    .....

CBV

from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator
from django.shortcuts import render, HttpResponse
from django.views import View

class Cs(View):
   #@method_decorator(csrf_exempt)
    @method_decorator(csrf_protect)
    def dispatch(self, request, *args, **kwargs):
        return super().dispatch(request, *args, **kwargs)

    def get(self, request, *args, **kwargs):
        return HttpResponse('GET，响应内容')

    def post(self, request, *args, **kwargs):
        return HttpResponse('Post，响应内容')

Django加装饰器

from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator
# 1.方法
@csrf_protect
def get(request):
	pass
	
# 2.类上
@method_decorator(wraper,name="dispatch")
class Foo(View):
	# @method_decorator(csrf_exempt)
    # @method_decorator(csrf_protect)
    def dispatch(self, request, *args, **kwargs):
        return super().dispatch(request, *args, **kwargs)

	def get(self,request):
		pass
	def post(self,request):
		pass

注意：csrf必须加在dispatch上

二、基于中间件思想编写项目

importlib模块
可以通过字符串的形式导入模块

常规导入方式

from ccc import b
 print(b)  # 
print(b.name)

字符串导入方式

import importlib
module_path = 'ccc.b'
res = importlib.import_module(module_path)
print(res.name)

基于中间件思想编写项目示例

from ccc.b import name  # 可以直接导变量数据
import importlib
module_path = 'ccc.b.name'
importlib.import_module(module_path)  # 不可以 最小导入单位是模块文件级别


'''以发送提示信息为需求 编写功能'''
方式1:封装成函数
方式2:封装成配置
import settings
import importlib
def send_all(msg):
    # 1.循环获取配置文件中字符串信息
    for str_path in settings.NOTIFY_FUNC_LIST:  # 'notify.email.Email'
        # 2.切割路径信息
        module_path, class_str_name = str_path.rsplit('.', maxsplit=1)  # ['notify.email','Email']
        # 3.根据module_path导入模块文件
        module = importlib.import_module(module_path)
        # 4.利用反射获取模块文件中对应的类名
        class_name = getattr(module, class_str_name)  # Email  Msg  QQ
        # 5.实例化
        obj = class_name()
        # 6.调用发送消息的功能
        obj.send(msg)

三、auth认证模块

Auth模块是什么

Auth模块是Django自带的用户认证模块：
在开发网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码、校验、验证用户是否登录等功能。

Django作为一个完美主义者的终极框架，它内置了强大的用户认证系统–auth，它默认使用 auth_user 表来存储用户数据。

auth模块方法大全

from django.contrib import auth

authenticate()方法

提供了用户认证功能，即验证用户名以及密码是否正确，一般需要username、password两个关键字参数。
如果认证成功（用户名和密码正确有效），便会返回一个User对象。（如果认证不成功，则会返回None。）
authenticate()会在该 User对象上设置一个属性来标识后端已经认证了该用户，且该信息在后续的登录过程中是需要的。

user = authenticate(username='usernamer', password='password')

"""
1.自动查找auth_user表
2.自动给密码加密再比对

注意事项：括号里面必须同时传入用户名和密码
"""

login(HttpRequest, user)

该函数接受一个HttpRequest对象，以及一个经过认证的User对象。
该函数实现一个用户登录的功能。它本质上会在后端为该用户生成相关session数据。

用法：
只要执行了login(request, user)方法，就可以在任意地方通过request.user获得当前登录的用户对象。

from django.contrib.auth import authenticate, login
   
def login(request):
  username = request.POST['username']
  password = request.POST['password']
  user = authenticate(username=username, password=password)
  if user is not None:
    login(request, user)
    
    # Redirect to a success page.
    ...
  else:
    # Return an 'invalid login' error message.
    ...

is_authenticated()

用来判断当前请求是否通过了认证。可以用来判断用户是否登陆过。

def home(request):
  if not request.user.is_authenticated():
    return redirect(...)

login_requierd() 装饰器

auth 给我们提供的一个装饰器工具，用来快捷的给某个视图添加登录校验。

from django.contrib.auth.decorators import login_required
      
@login_required(login_url='/login/')  # 局部配置
def my_view(request):

若用户没有登录，则会跳转到django默认的 登录URL '/accounts/login/ ’ 并传递当前访问url的绝对路径 (登陆成功后，会重定向到该路径)。

如果需要自定义登录的URL，除了局部配置，也可以在settings.py文件中通过LOGIN_URL进行修改。

LOGIN_URL = '/login/'  # 这里配置成你项目登录页面的路由

check_password(password)

auth 提供的一个检查密码是否正确的方法，需要提供当前请求用户的密码。
密码正确返回True，否则返回False。

ok = user.check_password('密码')

set_password(password)

auth 提供的一个修改密码的方法，接收 要设置的新密码 作为参数。
注意：设置完一定要调用用户对象的save方法！！！
用法：

user.set_password(password='new_password')
user.save()

修改密码示例代码：

@login_required
def set_password(request):
    user = request.user
    err_msg = ''
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')
        new_password = request.POST.get('new_password', '')
        repeat_password = request.POST.get('repeat_password', '')
        # 检查旧密码是否正确################
        if user.check_password(old_password):
            if not new_password:
                err_msg = '新密码不能为空'
            elif new_password != repeat_password:
                err_msg = '两次密码不一致'
            else:
            	# 修改密码 #############
                user.set_password(new_password)
                user.save()
                return redirect("/login/")
        else:
            err_msg = '原密码输入错误'
    content = {
        'err_msg': err_msg,
    }
    return render(request, 'set_password.html', content)

logout(request)

该函数接受一个HttpRequest对象，无返回值。

当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。
用法：

from django.contrib.auth import logout
   
def logout_view(request):
  logout(request)
  # Redirect to a success page.

create_user()

auth 提供的一个创建新用户的方法，需要提供必要参数（username、password）等。

用法：

from django.contrib.auth.models import User
user = User.objects.create_user（username='用户名',password='密码',email='邮箱',...）

create_superuser()
auth 提供的一个创建新的超级用户的方法，需要提供必要参数（username、password）等。

用法：

from django.contrib.auth.models import User
user = User.objects.create_superuser（username='用户名',password='密码',email='邮箱',...）

扩展默认的auth_user表

这内置的认证系统这么好用，但是auth_user表字段都是固定的那几个，在项目中可能没法拿来直接使用。

比如，我想要加一个存储用户手机号的字段，怎么办？

你可能会想到新建另外一张表然后通过一对一和内置的auth_user表关联，这样虽然能满足要求但是有没有更好的实现方式呢？

我们可以通过继承内置的 AbstractUser 类，来定义一个自己的Model类。
这样既能根据项目需求灵活的设计用户表，又能使用Django强大的认证系统了。

from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
    """
    如果继承了AbstractUser，
    那么执行数据库迁移命令时，auth_user就不会被创建出来了，
    而userinfo表中会出现auth_user表中的所有字段外加扩展字段
    
	前提：
		1.继承之前没有执行过数据库迁移命令
			auth_user没有被创建，如果当前库被创建了，重新换一个库
		***************************************************
		2.继承的类里不要覆盖AbstractUser里面的字段
		***************************************************
		3.需要在配置文件中告诉django要用userinfo替换auth_user
			AUTH_USER_MODEL = "app名.userinfo"
		***************************************************
    """
    nid = models.AutoField(primary_key=True)
    phone = models.CharField(max_length=11, null=True, unique=True)
    
    def __str__(self):
        return self.username

---