Django的用户认证----介绍-创新互联

Django自带了一个用户认证系统。它处理用户账户、组、权限和基于cookie的用户会话。

概括

Django认证系统处理认证和授权。简单的说，认证是验证一个用户被声明为谁，授权是确定一个认证的用户允许做什么。

认证系统由下面的组成：

• 用户

• 权限：二进制标志，标明用户是否可以执行指定的任务

• 组：应用标签和权限给多个用户的通用方法

• 可配置的密码hash系统

• 用户登录的表单和视图工具或者限制的内容

• 可插入模块的后端系统

Django的认证系统只提供简单的方法，并不提供在web认证系统找到的一些特性。解决这些问题的方法是使用第三方插件：

• 密码强制性检查

• 登录尝试限制

• 针对第三方认证(例如OAuth)

安装

    在django.contrib.auth中，认证支持已经捆绑作为一个Django的contib模块。默认情况下，所需配置已经包含在由django-admin startproject生成的setting.py中，在INSTALLED_APPS设置中列出的两个项目：

    django.contrib.auth

        包含认证框架的核心和默认的模块

    django.contrib.contenttypes

        是Django的内容类型系统，允许权限和你创建的模块想关联

  在MIDDLEWARE_CLASSES设置中包括这些项目：

     SessionMiddlemare

         通过请求管理会话

     AuthenticationMiddleware

         使用会话关联用户和请求

     SessionAuthenticationMiddleware

         密码更改后，用户退出用户其它的会话

   有了这些设置，运行manage.pymigrate为认证相关的model和权限创建必要的数据库表。

由于个人技术所限有不足之处还请各位指出。可以通过如下方式联系到笔者：

Linux运维开发群  298324302

北京linux运维求职招聘   153677549

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。