Djangoのユーザー認証システム(2) Webリクエストにおける認証
- 黄舟オリジナル
- 2016-12-23 17:42:121448ブラウズ
現在のユーザーを表すすべての Web リクエストに request.user 属性を指定します。現在のユーザーがログインしていない場合、この属性は AnonymousUser のインスタンスになり、それ以外の場合は User インスタンスになります。
is_authenticated() で区別できます。例:
if request.user.is_authenticated():
# 認証されたユーザーに対して何かを行います。
else:
# 匿名のユーザーに対して何かを行います。
ログイン
login()
ログイン関数にはパラメータとして HttPRequest オブジェクトと User オブジェクトが必要です。 login() は、Django のセッション フレームワークを使用して、ユーザーの ID をセッションに保存します。
authenticate()とlogin()を同時に使用します:
from django.contrib.auth importauthenticate,login
def my_view(request):
username = request.POST['username']
passWord = request .POST[ 'password']
user =authenticate(username=username, password=password) if user is not None:
if user.is_active:
login(request, user)
# 成功ページにリダイレクトします。
el se :
# 「無効なアカウント」エラー メッセージを返します
else:
# 「無効なログイン」エラー メッセージを返します。
def logout_view(request):
logout(request)
# 成功ページにリダイレクトします。
def my_view(request):
request.user.is_authenticated():
return redirect('/login/?next=%s' % request.path)
# ...
def my_view(request):
if not request.user.is_authenticated():
return render(request, 'myapp/ login_error.html')
# ...
@login_required ed
def my_view ( request):
...
@login_required(redirect_field_name=' my_redirect_field')
def my_view(request):
...
@login_required(login_url ='/accounts/login/')
def my_view(request):
...
request.user.email:
に '@example.com' がない場合return HttpResponse("この投票では投票できません。")
# ...
def email_check(user):
return user.email の「@example.com」
@user_passes_test(email_check)
def my_view(request):
...
def my_view(request):
...
def login(request, template_name='registration/login.html',
redirect_field_name=REDIRECT_FIELD_NAME,
authentication_form=AuthenticationForm,
current_app=None, extra_context=None):
"" "
ログイン フォームを表示し、ログイン アクションを処理します.
"""
redirect_to = request.POST.get(redirect_field_name,
request.GET.get(redirect_field_name, ''))
if request.method == "POST":
form = 認証フォーム(リクエスト, データ= request.POST)
if form.is_valid():
# ユーザー発信のリダイレクト URL が安全であることを確認します
そうでない場合 is_safe_url(url=redirect_to, host=request.get_host()):
redirect_to =solve_url(設定. LOGIN_REDIRECT_URL)
# さて、セキュリティチェックは完了しました。ユーザーをログインします。
auth_login(request, form.get_user())
return HttpResponseRedirect(redirect_to)
else:
form =authentication_form(request)
get_current_site = (リクエスト)
context = {
'フォーム' : form,
redirect_field_name: redirect_to,
'site': current_site,
'site_name': current_site.name,
}
extra_context が None でない場合:
context.update(extra_context)
return TemplateResponse(request, template_name, context,
current_app=current_app)
URL 名:login
パラメータ:
template_name: 默认の登陆模板.默认はregistration/login.html.
redirect_field_name:重定方向の名前、次へ承認します。
authentication_form: 默认フォーム。デフォルトは AuthenticationForm です。
current_app: 現在のビューがどのアプリケーションに含まれているかを示すヒント。詳細については、名前空間 URL 解決戦略を参照してください。
extra_context: 承認コンテキスト データ内の追加データを文字典に追加します。
django.contrib.auth.views.login は次のようにします。 、そのコンテンツを同じ URL に POST することができます。POST 経由でアクセスすると、まず登録が試行され、成功した場合は次に指定された接続に戻ります。次の設定が行われていない場合は、settings.LOGIN_REDIRECT_URL に戻ります。 (通常、accounts/profile/ が保存されます)。 ログインが失敗した場合は、再度ログイン用のテンプレートが表示されます。上下文量:
form: 1 つの表オブジェクトAuthenticationForm.
next: 登録成功後の逆方向接続。クエリ文字列を含めることができます。
また、redirect_field_name パラメータを介して、再定方向接続フィールド名を独自に指定することもできます。 registration/login.html モジュールの初期状態では、base.html モジュール (コンテンツ ブロックが含まれる) が定義されています。
{% extends "base.html" %}
{% block content %}
{% if form.errors %}
ユーザー名とパスワードが一致しませんでした。もう一度お試しください。
{% endif %}