########django-auth认证模块########auth模块：它是django自带的用户认证模块，帮我们解决了登陆，注册，注销，修改密码          等等一系列的操作，封装成一个个方法，方便我们使用，用户数据放在auth_user          表中，学习这个模块就是知道它下面的方法是怎么用。authenticate(request=None, **credentials)# 这个方法帮我们验证该用户是否存在，我们要传的参数第一个就是request，其次就是name,password等等，# 如果存在的话，将会返回一个该用户对象，存在则会返回None，所以我们可以通过判断它的返回值，进行下步操作    user = authenticate(request,username='zhuyu',password='123456')    if user:        return HttpResponse('验证成功')    return HttpResponse('验证失败')注意：这里的username,password就是User这个表的字段名,所以必须这样写login(request, user, backend=None)# 需要注意的是这里的user，是一个校验成功的User对象# 这个方法表示登陆成功，方法内部其实也执行了session相关操作，记录登陆状态    user = authenticate(request,username='zhuyu',password='123456')    if user:        auth.login(request,user)        return HttpResponse('登陆成功')    return HttpResponse('登陆失败')logout(request)# 既然有登陆，那就有注销吧    auth.logout(request)    return HttpResponse('注销成功')is_authenticate()# 这是request.user方法，用来判断用户是否登陆了没有# 那为什么要用is_authenticate()去判断，而不是用if request.user# 解释下，在用户没有登陆request.user是有值的，它是一个AnonymousUser对象# 所以通过if request.user去去判断是根本不行的，但是取这个对象的username属性判断是可以的# 不过我们还是用django给我们方法去判断最好，is_authenticate()的返回值是布尔类型思考：通过web服务端来的request，还没走到中间件之前，你认为他会有user这个属性嘛？照常来说web服务端(也就是wsgiref那里)只是帮你处理下格式，还有数据，它肯定是不知道这个请求是不是登陆的，所以啊，user这个属性肯定是在中间件那层进行逻辑判断，加上去的。那么能想到执行auth.login(request,user)它做了些什么？下面也伪代码(这里的user校验成功)：        print(request.user)        auth.login(request, user)        print(request.user)打印结果为：  AnonymousUser            zhuyu说明它不单单只是只是设置了session，还把user这个对象赋值给了request.user(大概这样吧，具体肯定复杂吧)login_requierd()# 直接讲它就是一个装饰器，实现必须登陆了才能访问该网站# 先导入该方法，再直接在那个视图函数上面加上就行了    from django.contrib.auth.decorators import login_required    @login_required    def buy(request):        return HttpResponse('购买页面')# 这里也可以指定跳转到那个页面(url)方式一：    @login_required(login_url='/login/')方式二：    @login_required  直接调用，不过要在settings那里配置下    settings文件中：        LOGIN_URL = '/login/'对了对了，这个auth也是要导入才可以用到    from django.contrib import authcreate_user()和create_superuser()# 这个应该早点写，必须是要先有用户才能注册(我的锅)# 创建一个新的对象，就是执行create类似操作对吧from django.contrib.auth.models import UserUser.objects.create_user(username='张昊',password='zh123456')User.objects.create_superuser(username='伍洋',password='wy123456')# 第一句就是创建一个普通用户# 第二句就是创建一个超级用户check_password()# 验证密码是否正确# 应用场景就是修改密码的时候，需要用户先输入原密码# 它的返回值就是布尔类型ret = request.user.check_password('密码')set_password()# 验证输入的密码是和原密码匹配的话，# 那就是开始修改密码了request.user.set_password('新密码')request.user.save()注意：1、这里必须要save一下     2、这里万万不可以用update方法，因为数据库的密码是加密后的，虽然你可以保存到数据库，        但是呢？你从数据库取出来的话，密码会显示不正确。     3、还有就是创建用户，和超级用户，必须用create_user,和create_superuser，原因和上面一样request.user其他属性User对象属性：username， passwordis_staff ： 用户是否拥有网站的管理权限.is_active ： 是否允许用户登录, 设置为 False，可以在不删除用户的前提下禁止用户登录。疑问：单单一个User表肯定是不能满足我们的需求的，所以需要为它关联表方式一：    在models文件中，导入auth中的User表就好了，关联方法和之前一样，不多说方式二：    就是继承User类(表)，    1、首先肯定是要导入 from django.contrib.auth.models import User,AbstractUser    2、去看User表，就应该知道它也没有写什么，也是继承AbstractUser，所以我们直接继承AbstractUser就行    3、继承完毕后，需要在settings文件指定原来User表，现在使用你所建立的models文件：    class Userinfo(AbstractUser):        phone = models.CharField(max_length=11, null=True, unique=True)在settings文件中：    AUTH_USER_MODEL = "app名.UserInfo"好了，今天到这里！！