django中的auth模块与admin后台管理方法
作者:等日落 时间:2022-11-22 00:01:21
1. auth模块
auth模块是对登录认证方法的一种封装,本身就是一个对象,可以获取用户的详细信息,有了auth模块可以验证登录信息是否存在数据库中,还可以检验用户是否已经登录,校验密码等。
在创建完django项目之后,执行数据库迁移之后,数据库里会增加很多新表,其中有一张名为auth_user的表,当访问django自带的路由admin的时候,需要输入用户名和密码,其参照的就是auth_user表
使用python3 manage.py crataesupperuser 可以创建超级管理员用户,同时在auth_user表里面产生一条超级用户数据
1.1 auth模块的常用方法
from django.contrib import auth
# 1.比对用户名和密码是否正确
user_obj = auth.authenticate(request,username=username,password=password)
# 括号内必须同时传入用户名和密码
print(user_obj) # 返回的是用户对象 jason 数据不符合则返回None
print(user_obj.username) # jason
print(user_obj.password) # 结果为密文
# 2.保存用户状态
auth.login(request,user_obj) # 类似于request.session[key] = user_obj
# 主要执行了该方法 你就可以在任何地方通过request.user获取到当前登陆的用户对象
# 3.判断当前用户是否登陆
request.user.is_authenticated()
登录了返回true,否则返回false
# 4.获取当前登陆用户对象
user_obj=request.user
# 5.校验用户是否登陆的装饰器
from django.contrib.auth.decorators import login_required
# 局部配置
@login_required(login_url='/login/')
在需要装饰的函数上添加上述装饰器,括号里表示未登录则跳转到指定url
# 在setting.py里进行全局配置
LOGIN_URL = '/login/'
1.如果局部和全局都有 该听谁的?
局部 > 全局
2.局部和全局哪个好呢?
全局的好处在于无需重复写代码 但是跳转的页面却很单一
局部的好处在于不同的视图函数在用户没有登陆的情况下可以跳转到不同的页面
# 6.比对原密码
is_right=request.user.check_password(old_password)
返回的是true或者false
# 7.修改密码
request.user.set_password(new_password) # 仅仅是在修改对象的属性
request.user.save() # 这一步才是真正的操作数据库
# 8.注销
auth.logout(request)
# 9.注册
# 操作auth_user表写入数据
from django.contrib.auth.models import User #导入模块
User.objects.create(username=username,password=password) # 写入数据 不能用create 密码没有加密处理
# 创建普通用户
User.objects.create_user(username=username,password=password)
# 创建超级用户(了解):使用代码创建超级用户 邮箱是必填的 而用命令创建则可以不填
User.objects.create_superuser(username=username,email='123@qq.com',password=password)
1.2 如何扩展auth_user表
from django.db import models
from django.contrib.auth.models import User,AbstractUser
# 第一种方法:一对一关系(利用外键) 不推荐
# class UserDetail(models.Model):
# phone = models.BigIntegerField()
# user = models.OneToOneField(to='User')
# 第二种:面向对象的继承
class UserInfo(AbstractUser):
"""
如果继承了AbstractUser
那么在执行数据库迁移命令的时候auth_user表就不会再创建出来了
而UserInfo表中会出现auth_user所有的字段外加自己扩展的字段
这么做的好处在于你能够直接点击你自己的表更加快速的完成操作及扩展
前提:
1.在继承之前没有执行过数据库迁移命令
auth_user没有被创建,如果当前库已经创建了那么你就重新换一个数据库
2.继承的类里面不要覆盖AbstractUser里面的字段名
表里面有的字段都不要动,只扩展额外字段即可
3.需要在配置文件中告诉django你要用UserInfo替代auth_user(******)
AUTH_USER_MODEL = 'app01.UserInfo'
'应用名.表名'
"""
phone = models.BigIntegerField() # 需要添加的新字段
你如果自己写表替代了auth_user,那么auth模块的功能还是照常使用,参考的表页由原来的auth_user变成了UserInfo!
2.admin后台管理
django的admin管理后台提供了比较完善的管理数据库的接口
2.1 admin后台管理的准备工作
1.创建超级用户:python manage.py createsuperuser
2.进入127.0.0.1/admin --使用超级用户账号登录进行用户的增加或者组的增加
3.在app中的admin.py中导入注册自己要管理的模型类如:from . models import Book
4.admin.site.register(Book) # 注册语法,注册之后admin后台就可以对该表进行管理!!
2.2 为admin后台设置样式和增加数据
1.修改admin后台的表名
在该表对应的models类里面添加一个Meta类:
class Meta:
verbose_name_plural = '用户表' #指定该表在admin后台的名字为:用户表
2.在admin中为具体表增加数据
3.null=True,blank=True的区别
phone = models.BigIntegerField(verbose_name='手机号',null=True,blank=True)
"""
null=True:是告诉数据库该字段可以为空,admin后台默认还是不允许为空
blank=True:告诉admin后台该字段可以为空
"""
来源:https://www.cnblogs.com/suncolor/archive/2022/09/18/16598738.html
标签:django,admin,后台管理,auth,模块
0
投稿
猜你喜欢
web标准:CSS clear的属性及使用方法
2008-10-27 13:31:00
Python3 虚拟开发环境搭建过程(图文详解)
2021-11-19 00:34:51
详解nodejs内置模块
2024-05-03 15:54:20
oracle 性能优化建议小结
2024-01-19 10:50:53
vue项目中form data形式传参方式
2024-04-30 10:25:48
这种sql写法真的会导致索引失效吗
2024-01-18 18:31:47
Python autoescape标签用法解析
2023-03-14 06:36:22
陌生网页交互行为分析(1)——奇怪的关闭按钮
2009-01-08 12:22:00
新手学python应该下哪个版本
2021-09-06 00:04:45
SQL Server 使用触发器(trigger)发送电子邮件步骤详解
2024-01-22 11:15:39
python实现猜数字游戏(无重复数字)示例分享
2023-12-15 19:48:46
巧用一条SQL 实现其它进制到十进制转换
2009-01-19 13:16:00
pytorch 中的重要模块化接口nn.Module的使用
2023-10-28 10:10:06
jdbc连接sqlserver数据库示例
2024-01-17 12:56:16
Python编程实现双链表,栈,队列及二叉树的方法示例
2021-11-10 12:35:17
Python 如何手动编写一个自己的LRU缓存装饰器的方法实现
2022-08-04 13:06:10
django框架中ajax的使用及避开CSRF 验证的方式详解
2023-05-11 02:10:41
JavaScript的for循环中嵌套一个点击事件的问题解决
2024-04-22 13:01:49
使用Python paramiko模块利用多线程实现ssh并发执行操作
2021-02-02 03:10:05
浅谈python可视化包Bokeh
2021-10-23 21:07:54