django实现用户登录

1. 创建用户模型

在django中，我们可以使用内置的User模型来存储用户信息。我们也可以通过继承AbstractBaseUser和PermissionsMixin来创建自定义用户模型。

2. 创建登录页面

在views.py中，我们可以创建一个函数来渲染登录页面。在模板中，我们可以使用表单来接收用户输入的用户名和密码。

3. 处理用户登录请求

当用户提交登录表单时，我们需要在views.py中创建一个函数来处理用户登录请求。在该函数中，我们可以使用authenticate()函数来验证用户输入的用户名和密码是否与数据库中的匹配。如果匹配成功，则使用login()函数将用户登录状态保存到session中。

4. 创建登出功能

为了让用户能够安全地退出应用程序，我们可以在views.py中创建一个函数来处理登出请求。在该函数中，我们可以使用logout()函数来清除session中的用户信息。

5. 保护需要登录才能访问的页面

在django中，我们可以使用@login_required装饰器来保护需要登录才能访问的页面。当用户未登录时，django会自动重定向到登录页面。

参考代码：

1. 创建用户模型

from django.contrib.auth.models import AbstractBaseUser, PermissionsMixin
from django.contrib.auth.models import BaseUserManager
from django.db import models


class CustomUserManager(BaseUserManager):
    def create_user(self, email, password=None, **extra_fields):
        if not email:
            raise ValueError('The Email field must be set')
        email = self.normalize_email(email)
        user = self.model(email=email, **extra_fields)
        user.set_password(password)
        user.save()
        return user

    def create_superuser(self, email, password=None, **extra_fields):
        extra_fields.setdefault('is_staff', True)
        extra_fields.setdefault('is_superuser', True)

        if extra_fields.get('is_staff') is not True:
            raise ValueError('Superuser must have is_staff=True')
        if extra_fields.get('is_superuser') is not True:
            raise ValueError('Superuser must have is_superuser=True')

        return self.create_user(email, password, **extra_fields)


class CustomUser(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(unique=True)
    first_name = models.CharField(max_length=30, blank=True)
    last_name = models.CharField(max_length=30, blank=True)
    is_active = models.BooleanField(default=True)
    is_staff = models.BooleanField(default=False)

    USERNAME_FIELD = 'email'
    EMAIL_FIELD = 'email'
    REQUIRED_FIELDS = []

    objects = CustomUserManager()

    def get_full_name(self):
        full_name = '%s %s' % (self.first_name, self.last_name)
        return full_name.strip()

    def get_short_name(self):
        return self.first_name

    def __str__(self):
        return self.email

2. 创建登录页面

from django.shortcuts import render
from .forms import LoginForm


def login(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            # 处理用户登录请求
            pass
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

3. 处理用户登录请求

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect
from .forms import LoginForm


def login(request):
    if request.method == 'POST':
        form = LoginForm(request.POST)
        if form.is_valid():
            email = form.cleaned_data['email']
            password = form.cleaned_data['password']
            user = authenticate(request, email=email, password=password)
            if user is not None:
                login(request, user)
                return redirect('home')
            else:
                form.add_error(None, 'Invalid email or password')
    else:
        form = LoginForm()
    return render(request, 'login.html', {'form': form})

4. 创建登出功能

from django.contrib.auth import logout
from django.shortcuts import redirect


def logout_view(request):
    logout(request)
    return redirect('login')

5. 保护需要登录才能访问的页面

from django.contrib.auth.decorators import login_required
from django.shortcuts import render


@login_required
def my_profile(request):
    user = request.user
    return render(request, 'my_profile.html', {'user': user})