auth模块 + 插拔式思想

Posted 2020-12-01 tangceng

auth模块 + 插拔式思想

一、auth模块

? django为方便实现用户功能，包括登陆注册注销修改信息等，提供了auth模块，实现操作简单化。

1.1 常用方法

? 超级用户：

# run manage.py Task:
createsuperuser

? authenticate():用户认证，认证成功会返回User对象，不成功返回None

from django.contrib import auth

def login(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')

        # 验证用户是否存在
        user_obj = auth.authenticate(username=username, password=password)

? login(HttpRequest,user):接受一个HttpRequest对象，以及一个验证后的对象，会在后端为这个用户生成相关的session数据；

# 保存登录信息
auth.login(request,user_obj)   #执行后，可以通过request.User获取到登录用户对象

? is_authenticated(): 判断当前用户是否登录；

request.user.is_authenticated()

? 获取当前用户：

user_obj = request.user

? loginout(request): 接受一个HttpRequest，清楚当前请求的session信息。如果用户未登录，也不会报错；

from django.contrib.auth import logout

def llogout(request):
    logout(request)

? login_required():登录认证装饰器；

from django.contrib.auth.decorators importlogin_requird

# 局部配置
@login_required(login_url = '/xxx/')

# 全局配置
@login_required
def home(request):
    return HttpResponse('home页面')
    
'''
当用户没有登录的情况下 跳转的url有两种配置方式:
    1.在装饰器括号内通过login_url参数局部指定
    2.全局配置  用户没有登录的情况下 所有的视图统一跳转到一个url
'''

? create_user():创建用户；

from django.contrib.auth.models import User
# 这种方式不要使用，密码会保存为明文
User.objects.create(username=username, password=password)
# 使用这种方法创建普通用户
User.objects.create_user(username=username, password=password)
# 创建超级用户，邮箱字段必须填写
User.objects.create_superuser(username=username, password=passwore, email='[e-mail]')

? check_password(password):检查密码，正确返回Ture，错误为False；

? set_password(password):设置新密码;

@login_required
def set_password(request):
    if request.method == 'POST':
        old_password = request.POST.get('old_password')
        new_password = request.POST.get('new_password')
        # 校验原密码
        is_right() = request.user.check_password(old_password)
        if is_right:
            # 设置新密码
            request.user.set_password(new_password) # 此时值保存在内存中
            request.user.save()  # save()后才保存在数据库中
            return redirect('/login/')
    return render(request, 'set_password.html', locals())

1.2 扩展默认表

? auth模块有内置表格和字段，但是只是框架，使用时还需要其他字段信息。可以键一张一对一的auth_user表的关联表，只要继承AbstractUser即可。

from django.contrib.auth.models import AbstractUser

class UserInfo(AbstractUser)  # 注意，自定义表中字段不能与auth_user表中的字段冲突
    phone = models.BigIntegerField()
    register_time = models.DataField(auto_now_add=Ture)
    
def __str__(self):
    return self.username

? 注意：采用上述方式扩展auth_user表后必须在settings.py中配置：

AUTH_USER_MODEL = "app名.Userinfo"

? 再注意：一旦制定了新的表，就需要在数据库中重建表，不能继续使用默认的auth_user表了。

二、参考django 中间件配置，实现功能的插拔式设计

? django的中间件可以按要求筛选信息，当不需要这个要求时，可以在settings.py中将这条筛选要求注销掉，便可以实现。这就提供了一种封装功能的方法，例如广播系统，采用短信、邮件、QQ等多种方法发布信息，可以通过在settings中实现注销方法或者是增加增加新的方法。

? 思路：将各种发送信息的功能封装在不同的py文件中，都定义成鸭子类型。在配置文件中将写下功能的路径，在init文件中，对路径进行处理，使用getattr的方法，设置方法。这样新增新的方法，就可以写好方法的py文件再在配置文件中加入路径，取消方法就在配置文件中注销掉方法对应的路径即可。

? notify文件夹下：

? __init__:

import settings
import importlib

def send_all(content):
    for module_path in settings.NOTIFY_LIST:
        module, class_name = module_path.rsplit('.', maxslipt=1)
        # module = 'notify.email'  class_name = 'Email'
        mod = importlib.import_module(module)  # mod时模块名，例如email.py
        cls = getattr(mod, class_name)
        obj = cls()
        obj.send(content)

? email.py:

class Email(object):
    def __init__(self):
        pass   # 省略相关配置操作
    
    def send(self, content):
        print('邮件通知：%s' % content)

? msg.py:

class Msg(object):
    def __init__(self):
        pass  # 省略相关配置操作

    def send(self,content):
        print('短信通知:%s'%content)

? wechat:

class WeChat(object):
    def __init__(self):
        pass  # 省略相关配置操作

    def send(self, content):
        print('微信通知:%s' % content)

? qq.py:

class QQ(object):
    def __init__(self):
        pass   # 省略相关配置操作

    def send(self,content):
        print('qq通知:%s'%content)

? run.py

import notify

notify.send_all('测试信息')

? settings.py

NOTIFY_LIST = [
    'notify.email.Email',
    # 'notify.msg.Msg',   # 注销掉msg，可以关闭短信发送消息的功能
    'notify.wechat.WeChat',
    'notify.qq.QQ',
]