from django.contrib import auth

user = authenticate(username='someone',password='somepassword')

from django.contrib.auth import authenticate, login
def my_view(request):
? username = request.POST['username']
? password = request.POST['password']
? user = authenticate(username=username, password=password)
? if user is not None:
? ? login(request, user)
? ? # Redirect to a success page.
? ? ...
? else:
? ? # Return an 'invalid login' error message.
? ? ...

from django.contrib.auth import logout
def logout_view(request):
? logout(request)
? # Redirect to a success page.

// 方法一
def my_view(request):
? if not request.user.is_authenticated():
? ? return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))

# django已經(jīng)為我們?cè)O(shè)計(jì)好了一個(gè)用于此種情況的裝飾器：login_requier
from django.contrib.auth.decorators import login_required
@login_required
def my_view(request):
? ...

CREATE TABLE "auth_user" (
? ? "id" integer NOT NULL PRIMARY KEY AUTOINCREMENT,?
? ? "password" varchar(128) NOT NULL, "last_login" datetime NULL,?
? ? "is_superuser" bool NOT NULL,?
? ? "first_name" varchar(30) NOT NULL,?
? ? "last_name" varchar(30) NOT NULL,
? ? "email" varchar(254) NOT NULL,?
? ? "is_staff" bool NOT NULL,?
? ? "is_active" bool NOT NULL,
? ? "date_joined" datetime NOT NULL,
? ? "username" varchar(30) NOT NULL UNIQUE
)

    class models.User
    User 對(duì)象具有如下字段：
    username
    必選。少于等于30個(gè)字符。 用戶名可以包含字母、數(shù)字、_、@、+、.和- 字符。
    first_name
    可選。 少于等于30個(gè)字符。
    last_name
    可選。少于30個(gè)字符。
    email
    可選。郵箱地址。
    password
    必選。 密碼的哈希及元數(shù)據(jù)。（Django 不保存原始密碼）。原始密碼可以無限長而且可以包含任意字符。參見密碼相關(guān)的文檔。
    groups
    與Group 之間的多對(duì)多關(guān)系。
    user_permissions
    與Permission 之間的多對(duì)多關(guān)系。
    is_staff
    布爾值。指示用戶是否可以訪問Admin 站點(diǎn)。
    is_active
    布爾值。指示用戶的賬號(hào)是否激活。
    is_superuser
    布爾值。只是這個(gè)用戶擁有所有的權(quán)限而不需要給他們分配明確的權(quán)限。
    last_login
    用戶最后一次登錄的時(shí)間。
    date_joined
    賬戶創(chuàng)建的時(shí)間。當(dāng)賬號(hào)創(chuàng)建時(shí)，默認(rèn)設(shè)置為當(dāng)前的date/time。

from django.contrib.auth.models import User

user = User.objects.create_user(username, email, password)

# 注冊(cè)操作
from django.contrib.auth.models import User
try:
? User.objects.get(username=username)
? data = {'code': '-7', 'info': u'用戶已存在'}
except User.DoesNotExist:
? user = User.objects.create_user(username, email, password)
? if user is not None:
? ? user.is_active = False
? ? user.save()

from django.contrib.auth import authenticate

user = authenticate(username=username, password=password)

def change_password(request):
? ? if request.is_ajax():
? ? ? ? data = json.loads(request.POST.get('data'))
? ? ? ? oldPassword = data.get('oldPassword')
? ? ? ? newPassword = data.get('newPassword')
? ? ? ? confirmPassword = data.get('confirmPassword')
? ? ? ? if request.user.check_password(oldPassword): ? ? # 判斷舊密碼是否正確
? ? ? ? ? ? request.user.set_password(newPassword)
? ? ? ? ? ? request.user.save()
? ? ? ? ? ? result = {'status': 0, "info": "密碼修改登錄成功??！"}
? ? ? ? else:
? ? ? ? ? ? result = {'status': 1, "info": "原密碼不正確??！"}
? ? ? ? return HttpResponse(json.dumps(result))
? ? return render(request, 'changepassword.html')

user.set_password(new_password)

user = auth.authenticate(username=username, password=old_password)
if user is not None:
? ? user.set_password(new_password)
? ? user.save()

from django.contrib.auth import login

'login(request, user)'

user = authenticate(username=username, password=password)
if user is not None:
? ? if user.is_active:
? ? ? ? login(request, user)

from django.contrib.auth import authenticate, login, logout
# 認(rèn)證操作
ca = Captcha(request)
if ca.validate(captcha_code):
? user = authenticate(username=username, password=password)
? if user is not None:
? ? if user.is_active:
? ? ? # 登錄成功
? ? ? login(request, user) ?# 登錄用戶
? ? ? data = {'code': '1', 'info': u'登錄成功', 'url': 'index'}
? ? else:
? ? ? data = {'code': '-5', 'info': u'用戶未激活'}
? else:
? ? ? data = {'code': '-4', 'info': u'用戶名或密碼錯(cuò)誤'}
else:
? data = {'code': '-6', 'info': u'驗(yàn)證碼錯(cuò)誤'}

from django.contrib.auth import logout
def logout_view(request):
? ? logout(request)
from django.contrib.auth import authenticate, login, logout
def logout_system(request):
? ? """
? ? 退出登錄
? ? :param request:
? ? :return:
? ? """
? ? logout(request)
? ? return HttpResponseRedirect('/')

from django.contrib.auth.decorators import login_required
@login_required(login_url='/accounts/login/')
def my_view(request):
? ? ...from django.contrib.auth.decorators import login_required
@login_required
def user_index(request):
? ? """
? ? 用戶管理首頁
? ? :param request:
? ? :return:
? ? """
? ? if request.method == "GET":
? ? ? ? # 用戶視圖實(shí)現(xiàn)

# add
group = Group.objects.create(name=group_name)
group.save()
# del
group.delete()

# 創(chuàng)建組
try:
? ? Group.objects.get(name=role_name)
? ? data = {'code': -7, 'info': u'組名已存在'}
except Group.DoesNotExist:
? ? groups = Group.objects.create(name=role_name)
? ? if log_manage == 'true':
? ? ? ? permission = Permission.objects.get(codename='access_log')
? ? ? ? groups.permissions.add(permission)
? ? if role_manage == 'true':
? ? ? ? permission = Permission.objects.get(codename='access_role_manage')
? ? ? ? groups.permissions.add(permission)
? ? if user_manage == 'true':
? ? ? ? permission = Permission.objects.get(codename='access_user_manage')
? ? ? ? groups.permissions.add(permission)
? ? if get_users is not None:
? ? ? ? for user in get_users:
? ? ? ? ? ? # 每個(gè)user添加組屬性
? ? ? ? ? ? db_user = get_object_or_404(User, username=user)
? ? ? ? ? ? db_user.groups.add(groups)
? ? ? ? ? ? data = {'code': 1, 'info': u'添加成功'}
? ? return HttpResponse(json.dumps(data))

user.has_perm('blog.add_article')
user.has_perm('blog.change_article')
user.has_perm('blog.delete_article')

# permission_required(perm[, login_url=None, raise_exception=False])
@permission_required('blog.add_article')
def post_article(request):
? ? pass

class Discussion(models.Model):
? ...
? class Meta:
? ? ? permissions = (
? ? ? ? ? ("create_discussion", "Can create a discussion"),
? ? ? ? ? ("reply_discussion", "Can reply discussion"),
? ? ? )

class AccessControl(models.Model):
? ? """
? ? 自定義權(quán)限控制
? ? """
? ? class Meta:
? ? ? ? permissions = (
? ? ? ? ? ? ('access_dashboard', u'控制面板'),
? ? ? ? ? ? ('access_log', u'日志管理'),
? ? ? ? ? ? ('access_role_manage', u'角色管理'),
? ? ? ? ? ? ('access_user_manage', u'用戶管理'),
? ? ? ? )

@permission_required('webcenter.access_role_manage')
@login_required
def role_index(request):
? ? """
? ? 角色管理首頁
? ? :param request:
? ? :return:
? ? """

{% if request.user.is_superuser or 'webcenter.access_user_manage' in request.user.get_group_permissions or 'webcenter.access_role_manage' in request.user.get_group_permissions or 'webcenter.access_log' in request.user.get_group_permissions ?%}
<li class="treeview">
? <a href="#" rel="external nofollow"  rel="external nofollow" >
? ? ? <i class="fa fa-fw fa-skyatlas"></i>
? ? ? <span>站點(diǎn)管理</span> <i class="fa fa-angle-left pull-right"></i>
? </a>
? <ul class="treeview-menu">
? {% if request.user.is_superuser or 'webcenter.access_log' in request.user.get_group_permissions %}
? ? ? <li><a href="#" rel="external nofollow"  rel="external nofollow"  id="log_view">日志管理</a></li>
? {% endif %}
? {% if request.user.is_superuser or 'webcenter.access_role_manage' in request.user.get_group_permissions %}
? ? ? <li><a href="/role/index/" rel="external nofollow" >角色管理</a></li>
? {% endif %}
? {% if request.user.is_superuser or 'webcenter.access_user_manage' in request.user.get_group_permissions %}
? ? ? <li><a href="/user/index/" rel="external nofollow" >用戶管理</a></li>
? {% endif %}
</ul>
</li>
{% endif %}

user.has_perm('blog.create_discussion')