Auth模块的使用

##########################auth模块登录功能
# 导入Auth模块
from django.contrib import auth
def login(request):
    if request.method == 'POST':
        # 从前端接受数据
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 验证用户名和密码是否正确
        '''
           这里的登录，我们使用auth模块，登录的时候所使用的表是auth_user表
        '''
        user_obj=auth.authenticate(request,username=username,password=password)
        print(user_obj) # 得到的是登录成功之后的用户对象：hua，当查询不到的时候返回结果是None
        print(user_obj.username)
        print(user_obj.password)
        """
           注意事项：传递参数的时候，用户名和密码必须同时传入
        """
        #要么全部使用auth模块的方法，要么全部自己写,，一定别混合使用
        if user_obj:
            # 存在则保存用户的状态：
            auth.login(request,user_obj) # 相当于自动保存session：request.session['username'] = user_obj.usernane
           '''只要写了auth.login，那么就可以在全局任何有request对象第地方通过request.user拿到用户的对象'''
    return render(request,'login.html')

# 验证是否登录成功
from django.contrib.auth.decorators import login_required
@login_required 
def order(request):
    # 验证用户是否已经登录
    # print(request.user.is_authenticated()) #is_authenticated()判断是否认证，登录即认证 # True：用户已登录
    # # 不加括号的结果：CallableBool(True) #  django2中不用加括号：is_authenticated
    # if request.user.is_authenticated():
    #     # 处理登录之后的逻辑
    #     pass
    # else:
    #     # 没有登录，跳转到登录页面
    return HttpResponse('order')

from django.contrib.auth.decorators import login_required
@login_required(login_url='/login/') # 局部设置：只对当前函数起作用，会跳转到指定路由
def order(request):
    return HttpResponse('order')

@login_required
def order1(request):
    return HttpResponse('order1')

@login_required
def order1(request):
    return HttpResponse('order1')

from django.contrib.auth.decorators import login_required
@login_required(login_url='/order/login/') # 局部设置：只对当前函数起作用，会跳转到指定路由
def order(request):

    return HttpResponse('order')

# 退出系统
def logout(request):
    # 看自己保存的是哪种，是哪种就清楚哪种（cookie/session）
    #这边使用的是auth,所以我们清楚auth
    auth.logout(request) # logout内部其实是做session清除，需要request
    return redirect('/home/')

#修改密码,需要在登录状态下
@login_required
def set_password(request):
    # 从前端获取输入的旧密码，新密码
    if request.method == 'POST':
        oid_password = request.POST.get('old_password')
        new_password = request.POST.get('new_password')
        re_password = request.POST.get('re_password')
        # 先验证两次输入的密码是否一致
        if new_password == re_password:
            # 验证旧密码是否一致
            is_right= request.user.check_password(oid_password)
            if is_right:
                # 修改密码
                request.user.set_password(new_password) # 仅这一步并没有真正的操作数据库
                request.user.save()
                return redirect('/home/')
    return render(request,'set_password.html')

# 注册功能：
#先导入这个
from django.contrib.auth.models import User
def register(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 入库
        # User.objects.create(username=username, password=password) # 会自动入库到auth_user表中，但是create创建的密码是明文，登录时会登不进去
        # 用create_user来创建
        # User.objects.create_user(username=username, password=password) # 创建普通用户
        User.objects.create_superuser(username=username, password=password,email='123@qq.com') # 超级用户要加email,可以指定，也可以从前端获取
        return redirect('/login/')
    return render(request, 'register.html')