# some_view.py
from django.contrib.auth import authenticate, login
 
def login(request):
  username = request.POST['username']
  password = request.POST['password']
 
  # Django提供的authenticate函数，验证用户名和密码是否在数据库中匹配
  user = authenticate(username=username, password=password)
 
  if user is not None:
    # Django提供的login函数，将当前登录用户信息保存到会话key中
    login(request, user)
 
    # 进行登录成功的操作，重定向到某处等
    ...
  else:
    # 返回用户名和密码错误信息
    ...

# some_view.py
from django.contrib.auth import logout
 
def logout(request):
  # logout函数会清除当前用户保存在会话中的信息
  logout(request)

# some_view.py
 
def some_fuction(request):
  user = request.user
  if user.is_authenticated:
    # 已登录用户，可以往下进行操作
  else:
    # 返回要求登录信息

# some_view.py
 
def some_fuction(request):
  user = request.user
  if user.has_perm('myapp.change_bar'):
    # 有权限，可以往下进行操作
  else:
    # 返回禁止访问等信息

from django.contrib.auth.models import User
user = User.objects.create_user('john', 'lennon@thebeatles.com', 'johnpassword')
user.last_name = 'Lennon'
user.save()

class User(AbstractUser):
  """
  Users within the Django authentication system are represented by this
  model.
  Username, password and email are required. Other fields are optional.
  """
  class Meta(AbstractUser.Meta):
    swappable = 'AUTH_USER_MODEL'

class AbstractUser(AbstractBaseUser, PermissionsMixin):
  username = models.CharField(
    _('username'),
    max_length=150,
    unique=True,
    help_text=_('Required. 150 characters or fewer. Letters, digits and @/./+/-/_ only.'),
    validators=[username_validator],
    error_messages={
      'unique': _("A user with that username already exists."),
    },
  )
  first_name = models.CharField(_('first name'), max_length=30, blank=True)
  last_name = models.CharField(_('last name'), max_length=30, blank=True)
  email = models.EmailField(_('email address'), blank=True)
  date_joined = models.DateTimeField(_('date joined'), default=timezone.now)
....

# some_view.py
def some_fuction(request):
  username = request.POST['username']
  password = request.POST['password']
  try:
    user = User.objects.get(username=username, password=password)
  except ObjectNotExists:
    # 用户名和密码不匹配一个用户
 
  ...

# some_view.py
from django.contrib.auth import authenticate, login
 
def login(request):
  username = request.POST['username']
  password = request.POST['password']
  user = authenticate(username=username, password=password)
  if user is not None:
    login(request, user)
    ...
  else:
    ...

class ModelBackend(object):
  def authenticate(self, request, username=None, password=None, **kwargs):
    if username is None:
      username = kwargs.get(UserModel.USERNAME_FIELD)
    try:
      user = UserModel._default_manager.get_by_natural_key(username)
    except UserModel.DoesNotExist:
 
      UserModel().set_password(password)
    else:
      if user.check_password(password) and self.user_can_authenticate(user):
        return user
# ...

def login(request, user, backend=None):
  # (清空当前的session信息)
  # ...
  request.session[SESSION_KEY] = user._meta.pk.value_to_string(user)
  request.session[BACKEND_SESSION_KEY] = backend
  request.session[HASH_SESSION_KEY] = session_auth_hash
  if hasattr(request, 'user'):
    request.user = user
  rotate_token(request)
  user_logged_in.send(sender=user.__class__, request=request, user=user)

from django.conf import settings
from django.shortcuts import redirect
 
def my_view(request):
  if not request.user.is_authenticated:
    return redirect('%s"htmlcode">

@login_required
def my_view(request):
  ...



装饰器login_required(redirect_field_name='next', login_url=None)， 可传入login_url参数设置未登录用户的请求重定向的地址，否则重定向到settings.LOGIN_URL。
四 权限认证


User模型有两个多对多关系的字段: groups 和 user_permissions， 它们与Pemission模型有关。User与Pemission、User与Permission、Group与Permission均是多对多关系， Permission定义了具体的权限，其字段如下：


class Permission(models.Model):
  name = models.CharField(_('name'), max_length=255)   # 权限名称（用作显示）
  content_type = models.ForeignKey(    # 内容类型： 每个模型对应一个内容类型，用于定位指定模型
    ContentType,
    models.CASCADE,
    verbose_name=_('content type'),
  )
  codename = models.CharField(_('codename'), max_length=100)  # 权限的代码名称，用在如has_permission函数参数



给一个用户添加、删除权限很简单： myuser.user_permissions.set([permission_list]) myuser.user_permissions.add(permission, permission, …) myuser.user_permissions.remove(permission, permission, …) myuser.user_permissions.clear()
其中，permission是具体的permission对象。 也可以通过用户所在的组添加相应的权限： group.permissions.set([permission_list]) group.permissions.add(permission, permission, …) group.permissions.remove(permission, permission, …) group.permissions.clear()
只要这个用户加入该组也拥有组权限。通过User对象的get_all_permissions(obj=None)方法可以获得该用户的所有权限列表(字符列表)，也可以通过get_group_permissions(obj=None)获得对应的组权限列表。
我们更经常要做的是在view中执行操作之前验证用户是否拥有指定权限，这里一般用到User对象的has_perm(perm, obj=None)方法或者has_perms(perm_list, obj=None)判断。
has_perm(perm, obj=None)方法中perm是”."格式的权限字符串， 如果有这个权限，方法会返回True。同样，`has_perms(perm_list, obj=None)`方法中perm_list中是"."格式的权限字符串列表。
同login_required装饰器，权限认证也有对应的permission_required装饰器:


permission_required(perm, login_url=None, raise_exception=False)


如果raise_exception=True， 权限没有认证通过则抛出PermissionDenied异常，返回默认的403页面。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。