Django用户认证

Posted 小作一个

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Django用户认证相关的知识,希望对你有一定的参考价值。

Django用户认证系统

Django 自带一个用户认证系统。这个系统主要作用于用户账号、组、权限和基于cookie的用户会话。该篇博文将主要说明这个默认自带的用户认证系统是如何工作的,以及在自己的工程中如何扩展和自定义默认自带的用户认证系统。

 

概述:

Django认证系统处理认证和授权两个任务。简而言之,认证 是核实一个用户是谁;授权 是决定一个认证后的用户能做写什么。这里说的认证就是指包括这两个任务了。

认证系统的组成:

  • 用户
  • 权限:二进制标志位 说明 一个用户时候有权限去做一个任务
  • 组: 应用同一种标签和权限给多个用户的通用方法
  • 一个可配置的哈希密码系统
  • 用户登录的表单和视图工具,限制内容
  • 可插拔的后台系统

Django的认证系统实现的功能非常通用, 它没有提供一些在web认证系统常见的功能。但这些常见的问题,都有第三方提供了解决方案:

  • 密码强度检查
  • 登录意图的限制
  • 第三方的权限认证(比如 OAuth)

安装

认证模块是作为django.contrib.auth中的模块绑定在django中的。运行django-admin startproject命令创建project,默认的,认证模块需要的配置已经包含在settings.py里面,有两个组件会列在settings.py文件中的INSTALLED_APPS里面:

  1. ‘django.contrib.auth’ 包含了认证框架的核心和它本子默认的模型
  2. ‘django.contrib.contenttypes’ 是Django的内容类型系统,它可以使你创建的模型和权限结合起来

还有下面这几个选项在MIDDLEWARE_CLASS 配置内:

  1. SessionMiddleware 在请求中管理会话
  2. AuthenticationMiddleware 将用户和使用会话的请求结合起来
  3. SessionAuthenticationMiddleware 记录 在修改用户密码之后,用户退出其他的会话。

以上都是运行django-admin startproject命令会自动配置的,再运行manage.py migrate命令将会为你创建安装的apps中的models创建数据库表和权限。

 

用法:

使用Django的默认支持

  • 用用户对象工作
  • 权限和授权
  • web请求认证
  • 在admin后台管理用户

默认支持 的 API 参考手册

自定义用户和认证

Django中的密码管理

 

以上是关于Django用户认证的主要内容,如果未能解决你的问题,请参考以下文章

Django之用户认证Auth组件

Django——用户认证

Django 自定义用户认证

Django Authentication 用户认证系统

Django 用户认证(Auth)组件

django认证系统