- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Django中session进行权限管理的使用由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.
当session启用后,传递给视图request参数的httprequest对象将包含一个session属性,就像一个字典对象一样。你可以在django的任何地方读写request.session属性,或者多次编辑使用它.
这个文件在我的c:\users\17764530215\test\mysite地址 。
1
2
3
4
5
6
7
8
9
10
11
|
from django.contrib import admin
from django.urls import path
from login import views
urlpatterns = [
path(
'admin/'
, admin.site.urls),
path(
'index/'
, views.index),
path(
'login/'
, views.login),
path(
'register/'
, views.
register
),
path(
'logout/'
, views.logout),
]
|
策略:
(wow,这其实就是我们的功能!!) 。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
from django.db import models
# create your models here.
class
user(models.model):
gender = (
(
'male'
,
"男"
),
(
'female'
,
"女"
),
)
name = models.charfield(max_length=128, unique=
true
)
password = models.charfield(max_length=256)
email = models.emailfield(unique=
true
)
sex = models.charfield(max_length=32, choices=gender,
default
=
"男"
)
c_time = models.datetimefield(auto_now_add=
true
)
def __str__(self):
return
self.name
class
meta:
ordering = [
"-c_time"
]
verbose_name =
"用户"
verbose_name_plural =
"用户"
|
各字段含义:
name: 必填,最长不超过128个字符,并且唯一,也就是不能有相同姓名; password: 必填,最长不超过256个字符(实际可能不需要这么长); email: 使用django内置的邮箱类型,并且唯一; sex: 性别,使用了一个choice,只能选择男或者女,默认为男; 使用__str__方法帮助人性化显示对象信息; 元数据里定义用户按创建时间的反序排列,也就是最近的最先显示; 。
views.login
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
def login(request):
if
request.session.get(
'is_login'
, none): # 不允许重复登录
return
redirect(
'/index/'
)
if
request.method ==
'post'
:
login_form = forms.userform(request.post) #上一次填写了这个表单,所以从这里得到这个表单的数据
message =
'请检查填写的内容!'
if
login_form.is_valid():
username = login_form.cleaned_data.get(
'username'
)
password = login_form.cleaned_data.get(
'password'
)
try
:
user = models.user.objects.get(name=username)
except :
message =
'用户不存在!'
return
render(request,
'login/login.html'
, locals())
if
user.password == password: #如果用户名和密码都成功
# 往session字典内写入用户状态和数据:
request.session[
'is_login'
] =
true
#is_login=
true
表示成功登陆
request.session[
'user_id'
] = user.id
request.session[
'user_name'
] = user.name
return
redirect(
'/index/'
) #重定向到主页
else
:
message =
'密码不正确!'
return
render(request,
'login/login.html'
, locals())
else
:
return
render(request,
'login/login.html'
, locals())
# 不是post的话,统统转去login.html
login_form = forms.userform()
return
render(request,
'login/login.html'
, locals())
|
我们进入login时,会去session里面找is_login项,如果为true就表示已经登陆了,所以就重定向到/index/中,进入首页. 。
如果为false,即没有登陆,那么往下走。如果是post方法,那么执行一系列操作,如果不是post,就表示是第一次用get的方式登陆到这个login网页的,那么就用forms.userform产生一个对象login_form,将其作为参数传到login/login.html模板文件中,待会再介绍这个文件.
如果为false,且是post时,就表明是填写了表单的,这里就涉及很多业务逻辑和session的管理了,重点讲。如果login_form.is_valid() 如下:通过login_form = forms.userform(request.post)得到填写的这个表单数据,然后去和数据库的用户名密码去验证,如果通过了,那么就将request.session['is_login']改为true,表示在登陆状态,并且把user_id和user_name字段也改成对应的数据,这个之后应该有用. 。
下面进入login/login.html 。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
|
<!doctype html>
<html lang=
"en"
>
<head>
<!-- required meta tags -->
<meta charset=
"utf-8"
>
<meta name=
"viewport"
content=
"width=device-width, initial-scale=1, shrink-to-fit=no"
>
<!-- 上述meta标签*必须*放在最前面,任何其他内容都*必须*跟随其后! -->
<!-- bootstrap css -->
<link href=
"https://cdn.bootcss.com/twitter-bootstrap/4.3.1/css/bootstrap.min.css"
rel=
"stylesheet"
>
<title>登录</title>
</head>
<body>
<
div
class
=
"container"
>
<
div
class
=
"col"
>
<form
class
=
"form-login"
action=
"/login/"
method=
"post"
>
{%
if
message %}
<
div
class
=
"alert alert-warning"
>{{ message }}</
div
>
{% endif %}
{% csrf_token %}
<h3
class
=
"text-center"
>欢迎登录</h3>
{{ login_form }}
<
div
>
<a href=
"/register/"
rel=
"external nofollow"
rel=
"external nofollow"
rel=
"external nofollow"
rel=
"external nofollow"
class
=
"text-success "
><ins>新用户注册</ins></a>
<button type=
"submit"
class
=
"btn btn-primary float-right"
>登录</button>
</
div
>
</form>
</
div
>
</
div
> <!-- /container -->
<!-- optional javascript -->
<!-- jquery first, then popper.js, then bootstrap js -->
{# 以下三者的引用顺序是固定的#}
<script src=
"https://cdn.bootcss.com/jquery/3.3.1/jquery.js"
></script>
<script src=
"https://cdn.bootcss.com/popper.js/1.15.0/umd/popper.js"
></script>
<script src=
"https://cdn.bootcss.com/twitter-bootstrap/4.3.1/js/bootstrap.min.js"
></script>
</body>
</html>
|
这里重要的地方是这个语句——{{ login_form }},在这个位置插入了一个表单login_form,然后填写好这个表单以后,用view里面的login函数通过执行login_form = forms.userform(request.post)来获取填写的这个表单数据,然后去进行校验等等操作... 。
有了这两个,我们的权限管理就基本完成了!本质上,这俩东西提供了一种机制————可以对输入的用户数据存在session里,然后校验的时候从session中取出,去判断是否是合法的用户。那么,我们只需要再修改一下index.html,也是用session去校验,这样,直接通过网址访问的用户,由于没有session,就会被拦截! 。
1
2
3
4
|
def index(request):
if
not request.session.get(
'is_login'
, none): #如果不在登陆状态,就重定向到login
return
redirect(
'/login/'
)
return
render(request,
'login/index.html'
) #如果在登陆状态,就进入index.html的模板文件
|
这里逻辑很清楚:如果不在登陆状态,就重定向到login;如果在登陆状态,就直接重定向到真正的login/index.html模板。在这么模板中,我们就可以开发各种功能了,该demo中的login/index/html如下
1
2
3
4
5
6
7
8
9
10
|
<!doctype html>
<!-- optional javascript -->
<!-- jquery first, then popper.js, then bootstrap js -->
{# 以下三者的引用顺序是固定的#}
<script src=
"https://cdn.bootcss.com/jquery/3.3.1/jquery.js"
></script>
<script src=
"https://cdn.bootcss.com/popper.js/1.15.0/umd/popper.js"
></script>
<script src=
"https://cdn.bootcss.com/twitter-bootstrap/4.3.1/js/bootstrap.min.js"
></script>
</body>
</html>
|
这里重要的地方是这个语句——{{ login_form }},在这个位置插入了一个表单login_form,然后填写好这个表单以后,用view里面的login函数通过执行login_form = forms.userform(request.post)来获取填写的这个表单数据,然后去进行校验等等操作...有了这两个,我们的权限管理就基本完成了!本质上,这俩东西提供了一种机制————可以对输入的用户数据存在session里,然后校验的时候从session中取出,去判断是否是合法的用户。那么,我们只需要再修改一下index.html,也是用session去校验,这样,直接通过网址访问的用户,由于没有session,就会被拦截! 。
1
2
3
4
|
def index(request):
if
not request.session.get(
'is_login'
, none): #如果不在登陆状态,就重定向到login
return
redirect(
'/login/'
)
return
render(request,
'login/index.html'
) #如果在登陆状态,就进入index.html的模板文件
|
这里逻辑很清楚:如果不在登陆状态,就重定向到login;如果在登陆状态,就直接重定向到真正的login/index.html模板。在这么模板中,我们就可以开发各种功能了,该demo中的login/index/html如下
1
2
3
4
5
6
7
8
9
10
11
12
|
<html lang=
"en"
>
<head>
<meta charset=
"utf-8"
>
<title>首页</title>
</head>
<body>
<h1>{{ request.session.user_name }}! 欢迎回来!</h1>
<p>
<a href=
"/logout/"
>登出</a>
</p>
</body>
</html>
|
最后,再来看看logout的实现吧 。
1
2
3
4
5
6
7
8
9
10
11
|
def logout(request): #登出
if
not request.session.get(
'is_login'
, none): #如果不在登陆状态,就直接转发到登陆界面
# 如果本来就未登录,也就没有登出一说
return
redirect(
"/login/"
)
request.session.flush() #清空session
# 或者使用下面的方法
# del request.session['is_login']
# del request.session['user_id']
# del request.session['user_name']
return
redirect(
"/login/"
) #重定向到login界面
|
如果未登陆,那么直接重定向/login/界面,如果是登陆状态,那么需要先通过 request.session.flush()来清空session,然后再重定向到/login/的登陆界面. 。
forms其实是在html中,通过将表单和对象联系在一起,就可以很容易在填写表单后,通过forms去找到填写的内容。 session其实是权限校验的利器!没有session的时候,用户可以直接访问index界面,有session的时候,index函数的处理逻辑就变成通过session去判断是否登陆。当然,与之配套,还必须要用login,logout等函数来维护好这个session信息,保证一个不变性——所有session中的is_login字段为true的时候,都是真正的登陆用户. 。
到此这篇关于django中session进行权限管理的使用的文章就介绍到这了,更多相关django session权限管理内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我! 。
原文链接:https://juejin.cn/post/6982399924499382309 。
最后此篇关于Django中session进行权限管理的使用的文章就讲到这里了,如果你想了解更多关于Django中session进行权限管理的使用的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗? Update the question所以它是on-topic用于堆栈溢出。 关闭 10 年前。 Improve thi
Android 权限(您在 list 中请求并在安装时显示的权限)是否与 root 用户在 root 手机上获得的 linux 权限相同? 更确切地说:如果我的手机上有 root 权限并且我有一个可以
我经常读到 VIEW 的一个目的是安全性:允许一些用户访问基础表,而其他用户只允许访问派生 View 。考虑到这一点,我设计了几个向外部用户提供受限数据集的 View 。 一切都很好,但在实践中这是行
在 Facebook API v2.3 中,“user_posts”听起来像是“user_status”的超集。是这样吗?如果我已经有“user_posts”,为什么还需要“user_status”?
在为 BLUETOOTH_CONNECT 请求运行时权限后,android 12 崩溃了,我在 Samsung Android 12 设备中遇到了这个问题。在其他低于 Android 12 的设备上运
请理解这个问题可能有点头晕,因为这是我第一次提问。另外,请理解语法可能很奇怪,因为我不擅长英语并使用翻译。 我是一个在 Android 工作室中使用 java 制作应用程序的人。 尝试使用蓝牙时出现连
我刚刚将我的 Magento 商店从 cPanel 移动到 DirectAdmin (Centos)。 我的问题现在是权限。以前在 cPanel 上,所有文件夹都设置为 755 和文件 644。这很好
我希望在我的 Django 项目中获得更细粒度的权限,但无法决定使用哪个应用程序。 我所拥有的是这样的: class Item(models.Model): name = models.Cha
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。 想改善这个问题吗?更新问题,使其成为 on-topic对于堆栈溢出。 6年前关闭。 Improve thi
我们已经设置了一个 Github 应用程序,以便它使用 Github API 自动为另一个个人 Github 用户创建一个存储库。现在我们遇到了一个问题,不是每个人都想让我们完全读取他们所有的私有(p
假设我有一个网站想要访问 Facebook 的用户帐户信息。通常,用户会获得网站要求的所有权限,并且可以整体上允许或拒绝这些权限。 是否可以让用户选择(例如,通过授权屏幕上每个权限的复选框)他想授予网
平台下载地址:https://gitee.com/alwaysinsist/edp 权限介绍 权限实际上就是谁有权使用或是访问什么,这里的“谁”可以视作"授权对象",&qu
playstore 给我发这个消息 We've detected that your app contains the requestLegacyExternalStorage flag in the
我可以在没有 sudo 的情况下运行 docker,但有时它会再次请求权限,我无法在 VS 代码中附加容器 Got permission denied while trying to connect
我正在尝试在 Ubuntu 中的可执行文件上运行 gdb。但是,当我尝试在 gdb 中运行 run 时,出现以下错误。 /vagrant/unit_test: cannot execute: Perm
我的应用程序工作了一年,然后对 instagram 的 API 调用停止返回任何数据。 我使用以下 instagram 端点: https://api.instagram.com/v1/media/s
我使用 TFS 2012 并希望为 TFS 用户组设置以下权限。 允许创建新问题项。 拒绝创建新的任务项。 拒绝更改他的任务项,只能更改提醒时间、描述和状态。并且不能更改分配的用户、优先级和迭代。 我
我有一个谷歌计算引擎实例,我使用与我的 glcoud 帐户关联的 SSH key 通过 SFTP 连接到该实例。但是,我无法将任何文件上传到/var/www 目录,尽管我可以读取目录列表。/var/w
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许在 Stack Overflow 上提出有关通用计算硬件和软件的问题。您可以编辑问题,使其成为
我不确定如何正确处理以下情况: 我的程序通过安装程序安装 我在应用程序文件夹中创建SQLite数据库(程序启动时) 在某些配置中,我收到“ Attemt写入只读数据库”错误。这是权限问题,现在我通过将
我是一名优秀的程序员,十分优秀!