Django小技巧10: 自定义认证策略
Django小技巧10: 自定义认证策略
用户1416054
发布于 2018-11-29 17:49:23
发布于 2018-11-29 17:49:23
Django 内置了一套功能极全的认证系统，而且可以很容易的进行自定义， 本章的内容就是自定义认证策略。
对于内置的login视图，Django 使用django.contrib.auth.forms.AuthenticationForm来处理身份验证过程。 这个认证检查了基本的username, password和is_active标识.
Django 可以通过AuthenticationForm的confirm_login_allowed(user)方法， 轻松添加自定义认证.
假设你想通过双重的电子邮件认证， 只有用户点击确认邮件后才可以登录，那么你可以这样做:
- forms.py
Python
from django import forms
from django.contrib.auth.forms import AuthenticationForm
class CustomAuthenticationForm(AuthenticationForm):
def confirm_login_allowed(self, user):
if not user.is_active or not user.is_validated:
raise forms.ValidationError('There was a problem with your login.', code='invalid_login')- urls.py
Python
from django.conf.urls import url
from django.contrib.auth import views as auth_views
from .forms import CustomAuthenticationForm
urlpatterns = [
url(r'^login/$', auth_views.login, {'template_name': 'core/login.html',
'authentication_form': CustomAuthenticationForm}, name='login'),
url(r'^logout/$', auth_views.logout, name='logout'),
...
]很简单， 只需覆盖confirm_login_allowed方法,并在 urlconf 替换新的表单CustomAuthenticationForm即可。你可以在confirm_login_allowed添加任何的代码策略， 需要注意的是， 如果认证失败仅能抛出ValidationError才可以正常工作.
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读