Django权限系统auth模块用法解读-猿码集

1. 简介

Django 是一个非常流行的 Web 开发框架，它内置了一套完整的认证与权限系统。Django 内置的权限系统可以用于权限管理和访问控制。django.contrib.auth 应用为我们提供了非常方便的用户认证、权限管理和组织结构的功能。

2. 认证系统

2.1 User 模型

Django 使用 User 模型处理用户认证，可以处理用户的账号和密码认证、密码加密存储以及会话管理等问题。这个模型的源码可以在 django.contrib.auth.models 模块中找到。


from django.contrib.auth.models import User
user = User.objects.create_user(username='admin', password='admin123')

通过 User.objects.create_user 方法可以创建一个新的用户，其 username 和 password 参数分别为用户名和密码。

2.2 认证流程

当用户登陆时，会向服务器发送验证请求。Django 的验证流程大致如下：

客户端提交包含用户名和密码的 POST 请求。

Django 验证视图尝试使用用户输入的用户名和密码获取用户实例。

如果用户不存在，则返回错误信息。如果密码不正确，则返回错误信息。

如果用户验证成功，Django 将创建一个 HTTP Session，保存用户的登录状态。

每个后续请求都将检查该 session 当前用户是否登录，如果是，则允许访问该页，否则重定向到登录页面。

2.3 AuthenticationMiddleware

Django 的认证中间件（django.contrib.auth.middleware.AuthenticationMiddleware）是 Web 应用程序认证框架的核心。其作用是在每次请求处理过程中对用户进行认证。

MIDDLEWARE = [ ... 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]

可以在 settings.py 文件中的 MIDDLEWARE 选项卡中添加该中间件。

3. 权限系统

3.1 权限管理

权限是 Web 应用程序中重要的安全性机制之一。在 Django 中，我们可以使用权限类来管理应用程序中的场景和资源。定义权限的方式如下所示：


from django.contrib.auth.models import Permission
permission = Permission.objects.create(
    codename='can_publish',
    name='Can Publish Posts',
    content_type=content_type,
)

以上创建了一个 name 为 Can Publish Posts 的 Permission 实例。

3.2 权限测试

在 Django 中，可以使用 user.has_perm() 来测试用户是否具有给定权限：


user = User.objects.get(username='admin')
user.has_perm('app_label.permission_code_name')

如果用户拥有指定的权限，则返回 True，否则返回 False。

3.3 访问控制

在 Django 中，我们可以使用装饰器或 Mixin 类来对应用程序进行访问控制。在视图函数中，可以通过装饰器来实现访问控制：


from django.contrib.auth.decorators import login_required, permission_required
@login_required(login_url='/login/')
@permission_required('app_label.permission_code_name', raise_exception=True)
def my_view(request):
    # 只有具有该权限的登陆用户才会被允许访问该视图
    pass

@permission_required 装饰器来验证用户是否是某个权限的拥有者。如果用户没有该权限，则会返回 403 Forbidden 错误；

4. 总结

本文简要介绍了 Django 中的认证与权限系统的使用，内容包括 User 模型、视图函数、中间件、权限管理、权限测试以及访问控制。通过这些信息，开发者可以快速了解 Django 中如何使用认证与权限系统进行安全控制。

Django权限系统auth模块用法解读