Python Django实现多条件登录：自定义认证后端详解

Django多条件登录实现原理

1.须知

在基于JWT扩展的登录视图中，当接收到用户名与密码时，系统底层依然会调用Django认证系统中Auth模型提供的**authenticate()**方法来校验用户凭据的有效性。

为了支持登录账号既可以是用户名也可以是手机号，我们可以对Django认证系统的认证后端进行定制，核心在于修改其**authenticate**方法的逻辑。

`authenticate(self, request, username=None, password=None, **kwargs)`方法的参数说明如下：

• - request 本次认证的请求对象
• - username 本次认证提供的用户账号
• - password 本次认证提供的密码

若希望用户既能通过用户名也能通过手机号登录，那么在**authenticate**方法的视角下，`username`参数所代表的含义即为用户名或手机号。

重写**authenticate**方法的核心思路如下：

1. 根据`username`参数查找对应的User对象，此时该参数可能代表用户名，也可能代表手机号。 2. 若成功查找到User对象，则调用该User对象的**check_password**方法以验证密码是否匹配。

自定义认证后端代码实现

2. 添加自定义认证函数，具体代码编写于`users/utils.py`文件中：

"""实现多条件登录"""
from django.contrib.auth.backends import ModelBackend
from .models import User
from django.db.models import Q

def get_user_by_account(account):
  """通过账号信息获取用户"""
  try:
    user = User.objects.get(Q(username=account) | Q(mobile=account) )
  except User.DoesNotExist:
    user = None
  return user

class UsernameMobileAuthBackend(ModelBackend):
  def authenticate(self, request, username=None, password=None, **kwargs):
    # 获取用户
    user = get_user_by_account(username)

    # 验证密码和是否允许登录
    if user is not None and user.check_password(password) and self.user_can_authenticate(user):
      return user

配置认证后端

3. 在配置文件`settings/dev.py`中告知Django使用我们自定义的认证后端：

AUTHENTICATION_BACKENDS = [ 'users.utils.UsernameMobileAuthBackend', ]

在配置文件中完成上述设置，实际上就是将自定义认证函数的路径告知Django认证系统，使其在认证流程中加载该后端。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持本站。