今天就跟大家聊聊有关如何在Django中利用Auth组件实现一个用户认证功能，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
Django 用户认证（Auth）组件
Django 用户认证（Auth）组件一般用在用户的登录注册上，用于判断当前的用户是否合法，并跳转到登陆成功或失败页面。
Django 用户认证（Auth）组件需要导入 auth 模块:
# 认证模块 from django.contrib import auth # 对应数据库 from django.contrib.auth.models import User
返回值是用户对象。
创建用户对象的三种方法：
create()：创建一个普通用户，密码是明文的。
create_user()：创建一个普通用户，密码是密文的。
create_superuser()：创建一个超级用户，密码是密文的，要多传一个邮箱 email 参数。
参数：
username: 用户名。
password：密码。
email：邮箱 (create_superuser 方法要多加一个 email)。
from django.contrib.auth.models import User User.objects.create(username='runboo',password='123')
from django.contrib.auth.models import User User.objects.create(username='runbooo',password='123')
from django.contrib.auth.models import User User.objects.create(username='runboooo',password='123',email='runboo@163.com')
验证用户的用户名和密码使用 authenticate() 方法，从需要 auth_user 表中过滤出用户对象。
使用前要导入：
from django.contrib import auth
参数：
username：用户名
password：密码
**返回值：**如果验证成功，就返回用户对象，反之，返回 None。
实例
**def** login(request):
**if** request.method == "GET":
**return** render(request, "login.html")
username = request.POST.get("username")
password = request.POST.get("pwd")
valid_num = request.POST.get("valid_num")
keep_str = request.session.get("keep_str")
**if** keep_str.upper() == valid_num.upper():
user_obj = auth.authenticate(username=username, password=password)
**print**(user_obj.username)
给验证成功的用户加 session，将 request.user 赋值为用户对象。
登陆使用 login() 方法。
使用前要导入：
from django.contrib import auth
参数：
request：用户对象
返回值：None
实例
**def** login(request):
**if** request.method == "GET":
**return** render(request, "login.html")
username = request.POST.get("username")
password = request.POST.get("pwd")
valid_num = request.POST.get("valid_num")
keep_str = request.session.get("keep_str")
**if** keep_str.upper() == valid_num.upper():
user_obj = auth.authenticate(username=username, password=password)
**print**(user_obj.username)
**if** **not** user_obj:
**return** redirect("/login/")
**else**:
auth.login(request, user_obj)
path = request.GET.get("next") **or** "/index/"
**print**(path)
**return** redirect(path)
**else**:
**return** redirect("/login/")
注销用户使用 logout() 方法，需要清空 session 信息，将 request.user 赋值为匿名用户。
使用前要导入：
from django.contrib import auth
参数：
request：用户对象
返回值：None
实例
def logout(request):
ppp = auth.logout(request)
print(ppp) # None
return redirect("/login/")设置装饰器，给需要登录成功后才能访问的页面统一加装饰器。
使用前要导入：
from django.contrib.auth.decorators import login_required
实例
**from** django.contrib.auth.decorators **import** login_required @login_required
**def** index(request):
**return** HttpResponse("index页面。。。")设置从哪个页面访问，登录成功后就返回哪个页面。
strong>解析：
django 在用户访问页面时，如果用户是未登录的状态，就给用户返回登录页面。
此时，该登录页面的 URL 后面有参数：next=用户访问的页面的 URL。
因此，设置在用户登录成功后重定向的 URL 为 next 参数的值。
但是，若用户一开始就输入登录页面 logi，request.GET.get(“next”) 就取不到值，所以在后面加 or，可以设置自定义返回的页面。
实例
\# 如果直接输入 login、get() 就取不到值，path 可以自定义设置返回的页面
path = request.GET.get("next") **or** "/index/"
**return** redirect(path)看完上述内容，你们对如何在Django中利用Auth组件实现一个用户认证功能有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注创新互联行业资讯频道，感谢大家的支持。
