def login(request): if request.method == 'GET': return render(request, 'login/login.html') if request.method == 'POST': username = request.POST.get('username') password = request.POST.get('password') code = request.POST.get('captcha') if not username or not password or not code: return res_josn_data.fail_api(msg="用户名或密码没有输入") s_code = request.session.get("code", None) print('验证码:', code, s_code) user_ip = request.META.get('REMOTE_ADDR') print(user_ip) request.session["code"] = None if not all([code, s_code]): # login_log(request, uid=username, is_access=False, desc='验证码错误,请刷新验证码') return res_josn_data.fail_api(msg="验证码错误,请刷新验证码!") if code != s_code: login_log(request, uid=username, is_access=False, desc='验证码错误') return res_josn_data.fail_api(msg="验证码错误") user = User.objects.filter(id_number=username).first() if user is None: login_log(request, uid=username, is_access=False, desc='用户不存在') return res_josn_data.fail_api(msg="用户不存在!") if user.user_status == 0: login_log(request, uid=user.id_number, is_access=False, desc='用户被禁用') return res_josn_data.fail_api(msg="用户被禁用!")

时间: 2023-12-01 19:03:11 浏览: 84

后端开发项目：入门级实践.pdf

本项目的目标是构建一个基于 Web 的留言板应用程序。用户可以在应用程序中发布留言、查看留言列表以及删除留言等功能。该应用程序的后端主要由以下几个模块组成：  用户认证模块  留言管理模块  数据库模块本项目使用 Python 语言进行开发，采用 Flask 框架作为 Web 应用程序的基础框架，并使用 Sqlite 数据库存储数据 ### 后端开发项目：入门级实践 #### 一、项目背景与目标随着互联网行业的快速发展，后端开发成为了一个非常关键且具有挑战性的领域。为了帮助初学者更好地理解和掌握后端开发的基本概念和技术，本项目旨在构建一个基于Web的留言板应用程序。通过这个项目，学习者可以实际操作并应用到后端开发中的核心组件和技术栈。 **项目目标：** - 构建一个基于Web的留言板应用程序。 - 实现用户发布留言、查看留言列表以及删除留言等功能。 - 学习并实践用户认证模块、留言管理模块和数据库模块的开发过程。 #### 二、项目技术栈本项目的后端部分使用Python语言进行开发，采用了Flask框架作为Web应用程序的基础框架。前端则使用HTML/CSS/JavaScript技术进行页面设计和交互处理。数据存储方面使用的是Sqlite数据库。 **主要技术及工具包括：** - **Python编程语言**：后端开发的主要编程语言。 - **Flask Web框架**：轻量级Web框架，易于上手，适合小型项目开发。 - **HTML/CSS/JavaScript**：前端开发技术，负责用户界面的设计与交互。 - **Sqlite数据库**：轻量级的关系型数据库系统，便于部署和测试。 #### 三、实现步骤详解 ##### 步骤1：创建Flask应用程序需要创建一个基于Flask框架的Web应用程序。通过命令行执行以下命令来设置项目环境： ```bash mkdir message_board cd message_board pip install flask touch app.py ``` 然后，在`app.py`文件中编写如下代码来初始化Flask应用程序： ```python from flask import Flask, render_template app = Flask(__name__) @app.route('/') def index(): return "Hello, World!" if __name__ == '__main__': app.run() ``` 执行`flask run`命令启动Flask开发服务器，并在浏览器中访问`http://localhost:5000/`，可以看到“Hello, World!”的输出。 ##### 步骤2：创建数据库模型接下来，需要创建一个Sqlite数据库，并定义留言板应用程序的数据模型。在`app.py`文件中添加如下代码： ```python import sqlite3 from flask import g DATABASE = 'message_board.db' def get_db(): db = getattr(g, '_database', None) if db is None: db = g._database = sqlite3.connect(DATABASE) db.row_factory = sqlite3.Row return db @app.teardown_appcontext def close_connection(exception): db = getattr(g, '_database', None) if db is not None: db.close() def init_db(): with app.app_context(): db = get_db() with app.open_resource('schema.sql', mode='r') as f: db.cursor().executescript(f.read()) db.commit() @app.cli.command('initdb') def initdb_command(): init_db() print('Initialized the database.') ``` 以上代码创建了一个名为`message_board.db`的Sqlite数据库，并在`app.py`文件所在目录下增加了一个名为`schema.sql`的SQL脚本文件，用于定义留言板应用程序的数据模型。 ##### 步骤3：实现用户认证模块实现用户认证功能是项目的重要组成部分之一，主要包括注册、登录和注销等操作。可以在`app.py`文件中添加如下代码实现这些功能： ```python from flask import Flask, render_template, request, session, redirect, url_for, flash app = Flask(__name__) app.secret_key = 'secret key' ... @app.route('/register', methods=['GET', 'POST']) def register(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] # 这里省略了具体的注册逻辑，如验证用户名是否已存在等 # 注册成功后应将用户信息保存到数据库 # 例如使用如下代码进行保存： # db = get_db() # db.execute('INSERT INTO users (username, password) VALUES (?, ?)', (username, password)) # db.commit() flash('注册成功，请登录！') return redirect(url_for('login')) return render_template('register.html') @app.route('/login', methods=['GET', 'POST']) def login(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] # 这里省略了具体的登录逻辑，如验证用户名和密码是否匹配等 # 登录成功后应将用户的会话状态保存到session中 # 例如使用如下代码进行保存： # session['logged_in'] = True flash('登录成功！') return redirect(url_for('index')) return render_template('login.html') @app.route('/logout') def logout(): session.pop('logged_in', None) flash('您已安全退出！') return redirect(url_for('index')) ``` 以上代码实现了用户注册、登录和注销的功能。需要注意的是，这里省略了具体的验证逻辑和数据库操作细节，实际开发中应根据实际情况进行补充。 #### 四、留言管理模块留言管理模块是实现留言板的核心功能之一。它涉及到留言的发布、查看和删除等功能。在Flask框架中可以通过定义路由函数来实现这些功能。 ##### 发布留言 ```python @app.route('/post', methods=['POST']) def post_message(): if not session.get('logged_in'): abort(401) message = request.form['message'] db = get_db() db.execute('INSERT INTO messages (author, text) VALUES (?, ?)', [session['username'], message]) db.commit() flash('您的留言已发布！') return redirect(url_for('index')) ``` ##### 查看留言列表 ```python @app.route('/messages') def show_messages(): db = get_db() cur = db.execute('SELECT author, text FROM messages ORDER BY id DESC') messages = cur.fetchall() return render_template('show_messages.html', messages=messages) ``` ##### 删除留言 ```python @app.route('/delete/<int:message_id>') def delete_message(message_id): if not session.get('logged_in'): abort(401) db = get_db() db.execute('DELETE FROM messages WHERE id = ?', [message_id]) db.commit() flash('留言已删除！') return redirect(url_for('show_messages')) ``` #### 五、总结通过上述步骤，我们构建了一个基于Web的留言板应用程序，涉及到了用户认证模块、留言管理模块以及数据库模块的实现。这不仅有助于初学者理解后端开发的基本流程和技术要点，还为他们提供了实际操作的机会。希望本项目能对学习后端开发的朋友有所帮助。

这段代码是一个登录接口的视图函数，处理用户登录时提交的表单数据。如果是 GET 请求，返回登录页面；如果是 POST 请求，则从请求中获取用户名、密码和验证码等数据，进行校验并进行相应的处理。首先判断用户输入的用户名、密码和验证码是否为空，如果有任何一个为空，则返回错误信息。然后从 session 中获取之前存储的验证码，如果验证码为空，则返回错误信息；如果验证码不为空，则比较用户输入的验证码和 session 中的验证码是否一致，如果不一致，则返回错误信息。接着根据用户输入的用户名查询数据库，如果用户不存在，则返回错误信息；如果用户存在但是被禁用了，则返回错误信息。最后，如果用户名和密码都正确，且用户状态正常，则表示登录成功，返回成功信息。

阅读全文

相关推荐

FlaskDocs-Tutorial：基于https：flask.palletsprojects.comen1.1.xtutorial＃tutorial用Flask编写的Flask Web应用程序

使用Flask Login实现用户登录和权限验证.zip

def home(request): if request.method == 'GET': return render(request, 'login/home.html')

@app.route('/login',methods=['GET','POST'])#flask路由 def login(): if request.method =='GET':#获取请求 return render_template('login.html')#从服务器获取数据,自动找到html文件 elif request.method == 'POST': request.form = dict(request.form)#解析表单数据

def register(request): if request.method == 'GET': return render(request, 'login.html') else: user_name = request.POST['regname'] pwd1 = request.POST['regpass'] user = Users() user.user = user_name user.password = pwd1 user.save() request.session['login_user'] = user_name return redirect('/')

@app.route('/chengji', methods=['GET', 'POST']) def chengji(): uuid = session.get('uuid') if not User.query.get(uuid): return redirect(url_for('login')) if request.method == 'GET': datas = ChengJi.query.all() return render_template('app/chengji.html',**locals())注释这段代码

最新推荐

Flask框架通过Flask_login实现用户登录功能示例

【java毕业设计】校内跑腿业务系统源码（springboot+vue+mysql+说明文档）.zip

【java毕业设计】大学志愿填报系统源码（springboot+vue+mysql+说明文档）.zip

基于java的网吧管理系统答辩PPT.pptx

Aspose资源包：转PDF无水印学习工具

管理建模和仿真的文件

【R语言高性能计算秘诀】：代码优化，提升分析效率的专家级方法

在构建视频会议系统时，如何通过H.323协议实现音视频流的高效传输，并确保通信的稳定性？

Go语言控制台输入输出操作教程

"互动学习：行动中的多样性与论文攻读经历"