在Django的session中使用User對象的方法
通過session,我們可以在多次瀏覽器請求中保持數(shù)據(jù), 接下來的部分就是用session來處理用戶登錄了。 當然,不能僅憑用戶的一面之詞,我們就相信,所以我們需要認證。
當然了,Django 也提供了工具來處理這樣的常見任務(wù)(就像其他常見任務(wù)一樣)。 Django 用戶認證系統(tǒng)處理用戶帳號,組,權(quán)限以及基于cookie的用戶會話。 這個系統(tǒng)一般被稱為 auth/auth (認證與授權(quán))系統(tǒng)。 這個系統(tǒng)的名稱同時也表明了用戶常見的兩步處理。 我們需要
- 驗證 (認證) 用戶是否是他所宣稱的用戶(一般通過查詢數(shù)據(jù)庫驗證其用戶名和密碼)
- 驗證用戶是否擁有執(zhí)行某種操作的 授權(quán) (通常會通過檢查一個權(quán)限表來確認)
- 根據(jù)這些需求,Django 認證/授權(quán) 系統(tǒng)會包含以下的部分:
- 用戶 : 在網(wǎng)站注冊的人
- 權(quán)限 : 用于標識用戶是否可以執(zhí)行某種操作的二進制(yes/no)標志
- 組 :一種可以將標記和權(quán)限應(yīng)用于多個用戶的常用方法
- Messages : 向用戶顯示隊列式的系統(tǒng)消息的常用方法
如果你已經(jīng)用了admin工具(詳見第6章),就會看見這些工具的大部分。如果你在admin工具中編輯過用戶或組,那么實際上你已經(jīng)編輯過授權(quán)系統(tǒng)的數(shù)據(jù)庫表了。
打開認證支持
像session工具一樣,認證支持也是一個Django應(yīng)用,放在 django.contrib 中,所以也需要安裝。 與session系統(tǒng)相似,它也是缺省安裝的,但如果它已經(jīng)被刪除了,通過以下步驟也能重新安裝上:
- 根據(jù)本章早前的部分確認已經(jīng)安裝了session 框架。 需要確認用戶使用cookie,這樣sesson 框架才能正常使用。
- 將 'django.contrib.auth' 放在你的 INSTALLED_APPS 設(shè)置中,然后運行 manage.py syncdb以創(chuàng)建對應(yīng)的數(shù)據(jù)庫表。
- 確認 SessionMiddleware 后面的 MIDDLEWARE_CLASSES 設(shè)置中包含 'django.contrib.auth.middleware.AuthenticationMiddleware' SessionMiddleware。
這樣安裝后,我們就可以在視圖(view)的函數(shù)中處理user了。 在視圖中存取users,主要用 request.user ;這個對象表示當前已登錄的用戶。 如果用戶還沒登錄,這就是一個AnonymousUser對象(細節(jié)見下)。
你可以很容易地通過 is_authenticated() 方法來判斷一個用戶是否已經(jīng)登錄了:
if request.user.is_authenticated(): # Do something for authenticated users. else: # Do something for anonymous users.
使用User對象
User 實例一般從 request.user ,或是其他下面即將要討論到的方法取得,它有很多屬性和方法。 AnonymousUser 對象模擬了 部分 的接口,但不是全部,在把它當成真正的user對象 使用前,你得檢查一下 user.is_authenticated() 表14-3和14-4分別列出了`` User`` 對象中的屬性(fields)和方法。
System Message: ERROR/3 (<string>, line 735)
Error parsing content block for the “table” directive: exactly one table expected.
.. table:: 表 ``User`` 對象方法
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|方法 |描述 |
+=============================================================================================+======================================================================================================================================================+
|``is_authenticated()`` |對于真實的User對象,總是返回\ `` True`` 。 |
| |這是一個分辨用戶是否已被鑒證的方法。 它并不意味著任何權(quán)限,也不檢查用戶是否仍是活動的。 它僅說明此用戶已被成功鑒證。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``is_anonymous()`` |對于\ `` AnonymousUser`` 對象返回\ `` True`` (對于真實的\ `` User`` 對象返回\ `` False`` )。 |
| |總的來說,比起這個方法,你應(yīng)該傾向于使用\ `` is_authenticated()`` 方法。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``get_full_name()`` |返回\ `` first_name`` 加上\ `` last_name`` ,中間插入一個空格。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``set_password(passwd)`` |設(shè)定用戶密碼為指定字符串(自動處理成哈希串)。 實際上沒有保存\ ``User``\對象。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|check_password(passwd) |如果指定的字符串與用戶密碼匹配則返回\ ``True``\。 比較時會使用密碼哈希表。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``get_group_permissions()`` |返回一個用戶通過其所屬組獲得的權(quán)限字符串列表。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``get_all_permissions()`` |返回一個用戶通過其所屬組以及自身權(quán)限所獲得的權(quán)限字符串列表。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``has_perm(perm)`` |如果用戶有指定的權(quán)限,則返回\ `` True`` ,此時\ `` perm`` 的格式是\ `` "package.codename"`` 。如果用戶已不活動,此方法總是返回\ `` False`` 。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|has_perms(perm_list) |如果用戶擁有\(zhòng) * 全部* 的指定權(quán)限,則返回\ `` True`` 。 如果用戶是不活動的,這個方法總是返回\ `` False`` 。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``has_module_perms(app_label)`` |如果用戶擁有給定的\ `` app_label`` 中的任何權(quán)限,則返回\ `` True`` 。如果用戶已不活動,這個方法總是返回\ `` False`` 。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|get_and_delete_messages() |返回一個用戶隊列中的\ `` Message`` 對象列表,并從隊列中將這些消息刪除。 |
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
|``email_user(subj, msg)`` |向用戶發(fā)送一封電子郵件。 這封電子郵件是從\ `` DEFAULT_FROM_EMAIL`` 設(shè)置的地址發(fā)送的。 你還可以傳送一個第三參數(shù):\ `` from_email`` ,以覆蓋電郵中的發(fā)送地址。|
+---------------------------------------------------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------+
最后,`` User`` 對象有兩個many-to-many屬性。 `` groups`` 和`` permissions`` 。正如其他的many-to-many屬性使用的方法一樣,`` User`` 對象可以獲得它們相關(guān)的對象:
# Set a user's groups: myuser.groups = group_list # Add a user to some groups: myuser.groups.add(group1, group2,...) # Remove a user from some groups: myuser.groups.remove(group1, group2,...) # Remove a user from all groups: myuser.groups.clear() # Permissions work the same way myuser.permissions = permission_list myuser.permissions.add(permission1, permission2, ...) myuser.permissions.remove(permission1, permission2, ...) myuser.permissions.clear()
相關(guān)文章
pyqt5實現(xiàn)繪制ui,列表窗口,滾動窗口顯示圖片的方法
今天小編就為大家分享一篇pyqt5實現(xiàn)繪制ui,列表窗口,滾動窗口顯示圖片的方法,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-06-06python使用tkinter打造三維繪圖系統(tǒng)的示例代碼
Python?的?tkinter?模塊是一個常用的?GUI(圖形用戶界面)工具包,它能夠讓你創(chuàng)建窗口應(yīng)用程序,你可以使用它來構(gòu)建用戶友好的界面,包括按鈕、標簽、文本框、列表框等各種控件,本文講給大家介紹如何使用tkinter打造三維繪圖系統(tǒng),需要的朋友可以參考下2023-08-08OpenCV2.3.1+Python2.7.3+Numpy等的配置解析
這篇文章主要介紹了OpenCV2.3.1+Python2.7.3+Numpy等的配置解析,具有一定借鑒價值,需要的朋友可以參考下2018-01-01python爬蟲入門教程--利用requests構(gòu)建知乎API(三)
這篇文章主要給大家介紹了關(guān)于python爬蟲入門之利用requests構(gòu)建知乎API的相關(guān)資料,文中通過示例代碼介紹的非常詳細,對大家具有一定的參考學(xué)習(xí)價值,需要的朋友們下面來一起看看吧。2017-05-05