Django实现用户登录功能详解

沈亦白
沈亦白
发布时间:2026-10-13 | 2人浏览过
原创

本文详细解析Django框架下实现用户登录功能的全过程。通过继承ModelBackend重写authenticate方法,支持用户名或邮箱登录;利用基于类的View处理GET和POST请求,结合LoginForm进行字段校验与错误提示,最终实现完整的用户认证流程。

简介:

在Python生态中,存在多种Web框架,而Django作为其中最具代表性的重量级框架之一,被众多成功网站和应用程序所采用。

Django是一个由Python编写的开源Web应用框架。

该框架遵循BSD许可证,于2005年7月首次发布,并在2008年9月推出了首个正式版本1.0。

Django采用了MVC(模型-视图-控制器)软件设计模式,分别对应模型M、视图V和控制器C。

用户名密码登录实现:

在apps.users目录下找到views.py文件: 以下代码重写了authenticate()方法,以便用户扩展功能,例如支持邮箱验证登录等。 在setting.py中重载一个变量:

AUTHENTICATION_BACKENDS = ('users.views.CustomBackend',)

from django.contrib.auth import authenticate, login
from django.contrib.auth.backends import ModelBackend
from django.db.models import Q
# 继承View 实现基于类的用户登陆
from django.views.generic.base import View 
from .models import UserProfile
# 重写 authenticate 登陆验证方法
class CustomBackend(ModelBackend):
  def authenticate(self, username=None, password=None, **kwargs):
    try:
     # 验证用户名或邮箱, Q提供了一个对象间的或(与&)运算
    user=UserProfile.objects.get(Q(username=username) | Q(email=username))
      # 后台密码为暗文,传入的密码为明文, 所以需要使用check_password()方法验证密码
      if user.check_password(password):
        # 验证成功返回user对象
        return user 
    # 登陆失败返回None
    except Exception as e:
      return None

继承django.views.generic.base中的View类,根据请求方法的不同,分别实现GET和POST的处理逻辑。通常POST用于验证用户登录,在此基础上还可以添加表单处理,以减少错误提交并降低服务器访问频率。

# 基于类实现用户登陆
class LoginView(View):
  # 会根据 method 调用 post或者get方法
  def get(self, request):
    # 如果method为 GET 重新返回登陆页面
    return render(request, "login.html", {})

  def post(self, request):
    # 验证每个字段是否合法
    login_form = LoginForm(request.POST)
    # 对每个字段进行预处理,如果不合法,直接提示错误信息
    pre_check = login_form.is_valid()
    # 如果合法
    if pre_check:
      # 从POST中取出用户名和密码
      user_name = request.POST.get("username", "")
      if UserProfile.objects.filter(email=user_name):
        return render(request, "register.html", {"register_form": register_form, "msg": "用户已经存在"})
      pass_word = request.POST.get("password", "")
      # 此处为上面重写的authenticate方法
      user = authenticate(username=user_name, password=pass_word)
      if user is not None:   # 如果成功返回对象,失败返回None
        login(request, user) # 调用login方法登陆账号
        return render(request, "index.html")
      else:
        # 登陆失败
        return render(request, "login.html", {"msg":u"用户名或密码错误"})
    else:
      # form验证失败,给出错误信息
      return render(request, "login.html", {"login_form":login_form})

要实现表单处理功能,只需在form.py中定义具体要求即可:

from django import forms
# 继承forms.Form
class LoginForm(forms.Form):
  # 如果为空则报错
  username = forms.CharField(required=True)
  # 同时也可以设定长度限制min_length、max_length
  password = forms.CharField(required=True, min_length=5)

在html中需编写登录出错后的信息提示逻辑:

<div class="form-group marb20 {% if login_form.errors.username %}errorput{% endif %}">

表单验证错误的提示:

<div class="error btns login-form-tips" id="jsLoginTips">{% for key,error in login_form.errors.items %}{{ error }}{% endfor %} {{ msg }}</div>

总结

以上就是本文关于Django实现用户登录功能详解的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站:

Python通过Django实现用户注册和邮箱验证功能代码

Django上传图片并生成缩略图方法示例

Python编程Django实现同一个IP十分钟内只能注册一次

如有不足之处,欢迎留言指出。感谢朋友们对本站的支持!

本站声明

本文内容仅供参考,不代表本站观点。转载或引用请注明出处。如发现内容问题,请通过联系我们页面反馈。

Python 相关产品和应用

全部下载

专题列表