先决条件 首先，您需要一个干净的CentOS 7服务器实例，并设置非root用户。必须为非root用户配置sudo权限。 当您准备好继续时，请继续阅读。...目前，它被配置为仅在系统用户与数据库用户匹配时才允许连接。这对于本地维护任务是可以的，但我们的Django实例将为另一个用户配置密码。 我们可以通过修改文件底部的两个host行来配置它。...它看起来像这样：(myprojectenv)user@host:~/myproject$ 一旦您的虚拟环境处于活动状态，您就可以安装Django pip。...我们还将安装psycopg2允许我们使用我们配置的数据库的包： pip install django psycopg2 我们现在可以在我们的myproject目录中启动Django项目。...结论 在本指南中，我们演示了如何安装和配置PostgreSQL作为Django项目的后端数据库。
先决条件 首先，您需要一个干净的Ubuntu 16.04服务器实例，并设置非root用户。必须为非root用户配置sudo权限。...准备好继续后，以sudo用户身份登录并继续阅读。 从Ubuntu存储库安装组件 我们的第一步是从存储库安装我们需要的所有部分。...为了更好的灵活性，我们将在Python虚拟环境中安装Django及其所有依赖项。该virtualenv软件包允许您轻松创建这些环境。...它看起来像这样：(myprojectenv)user@host:~/myproject$ 一旦您的虚拟环境处于活动状态，您就可以使用pip来安装Django 。...我们还将安装psycopg2，它将允许我们使用我们配置的数据库的包： 注意 无论您使用的是哪个版本的Python，在激活虚拟环境时，都应该使用pip命令（不是pip3）。
在本指南中，我们将演示如何安装和配置MySQL或MariaDB以与Django应用程序一起使用。...为了更好的灵活性，我们将在Python虚拟环境中安装Django及其所有依赖项。...它看起来像这样(myprojectenv)user@host:~/myproject$ 一旦您的虚拟环境处于活动状态，您就可以安装Django pip。...我们还将安装mysqlclient允许我们使用我们配置的数据库的包： pip install django mysqlclient 我们现在可以在我们的myproject目录中启动Django项目。...对于NAME，使用数据库的名称（myproject在我们的示例中）。我们还需要添加登录凭据。我们需要用户名，密码和主机才能连接。我们将添加并留空端口选项，以便选择默认值： . . .
为了更好的灵活性，我们将在Python虚拟环境中安装Django及其所有依赖项。...一旦您的虚拟环境处于活动状态，您就可以安装Django pip。...我们还将安装mysqlclient允许我们使用我们配置的数据库的包： pip install django mysqlclient 我们现在可以在我们的myproject目录中启动Django项目。...对于NAME，使用数据库的名称（myproject在我们的示例中）。我们还需要添加登录凭据。我们需要用户名，密码和主机才能连接。我们将添加并留空端口选项，以便选择默认值： . . . ...结论 在本指南中，我们演示了如何安装和配置MariaDB作为Django项目的后端数据库。虽然SQLite可以在开发和轻量级生产期间轻松处理负载，但大多数项目都可以从实现功能更全面的DBMS中受益。
“学习笔记”的主页对这个网站进行描 述，并邀请用户注册或登录。用户登录后，就可创建新主题、添加新条目以及阅读既 有的条目。学习新的主题时，记录学到的知识可帮助跟踪和复习这些知识。...环境处于活动状态时，环境名将包含在括号内，如 处所示。在这种情况下，你可以在环境中安装包，并使用已安装的包。你在ll_env中安装的包 仅在该环境处于活动状态时才可用。...别忘了，Django仅在虚拟环境处于活动状态时才可用。...18.1.6 在 Django 中创建项目 在依然处于活动的虚拟环境的情况下（ll_env包含在括号内），执行如下命令来新建一个项目： 1 (ll_env)learning_log$ django-admin.py...文件 settings.py指定Django如何与你的系统交互以及如何管理项目。在开发项目的过程中，我们将修 改其中一些设置，并添加一些设置。
在4处，我们执行了命令git status，输出表明当前位于分支master中，而工作目录是干净 （clean）的。每当你要将项目推送到Heroku时，都希望看到这样的状态。...，使用你在https://heroku.com/创建账户时指定的用户名和密码来登录 Heroku（见1）。...24小时内，项目还可在多长时间内处于活动状态（见1）。...编写本书 时，Heroku允许免费部署在24小时内最多可以有18小时处于活动状态。项目的活动时间超过这个 限制后，将显示标准的服务器错误页面，稍后我们将设置这个错误页面。...用户初次访问处于休眠状态的网站时，加载时 间将更长，但对于后续请求，服务器的响应速度将更快。这就是Heroku能够提供免费部 署的原因所在。
在本教材中，我们将演示如何安装和配置PostgreSQL和Django。我们将安装必要的软件，为我们的应用程序创建数据库实例，然后启动并配置一个新的Django项目以使用此后端。...准备 具有sudo权限的非root用户的Debian 8，没有服务器的同学可以在这里购买。 从Debian存储库安装组件 我们的第一步是从存储库安装我们需要的所有部分。...一旦您的虚拟环境处于活动状态，您就可以用pip安装Django。...我们还将安装psycopg2允许我们使用我们配置的数据库的包： 注意 无论您使用的是哪个版本的Python，在激活虚拟环境时，都应该使用pip命令（不是pip3）。...结论 在本教程中，我们演示了如何安装和配置PostgreSQL作为Django项目的后端数据库。
用户管理 用户功能 登录数据库,管理数据库的对象(库,表) 用户组成 用户名@'白名单' oldguo@'%' #所有地址都可以登录 oldguo@'10.0.0.1'...用户信息存储在mysql.user表中 select host,user,authentication_string,plugin from mysql.user; #查询数据库中的用户 desc mysql.user...列 有什么权限 权限是用户的属性 ， 刚刚创建的用户只有登录的权限 ，不同的权限在不同的地方存储 全库级别权限 *.* 管理员 mysql.user 存储 单库级别...，授予该用户的角色处于非活动状态。...只有授予的角色在会话中处于活动状态时，该用户才拥有此角色的权限，要确定当前会话中哪些角色处于活动状态，可以使用 CURRENT_ROLE() 函数。
三、用户登录 1.初始管理员 登录用户名：admin 密码：123456 2.登录成功后进入主页面 四、信息管理 4.1 用户信息 用户信息即本系统使用人员（公司员工）的帐号管理，用户默认包含首次登录的...同时管理员也是可以更改自己或其它用户为普通用户，所以必须保证系统内至少有一个管理员帐号。 状态： 当状态为非激活状态时该用户将不能再进行登录。...人员离职正确的做法应该是在点击状态条目使之处理非激活状态即可。...五、合同管理 5.1 项目合同 5.2 修改合同 在合同列表中点击即可展开合同的详细信息，在详细信息中可以修改、删除合同。同进在修改合同的弹出页中可以进行：发票计划、资金计划、合同附件的操作。...也可以点击展开隐藏查询框进行，基于行合同签订时处于的年份、下拉选择具体项目（一个项目一般有进货出货多个关联合同）、合同类型（收、付款）进行查询。
先决条件 为了完成本指南，您应该拥有一个带有基本防火墙的新Debian 10服务器实例和一个配置了sudo权限的非root用户。 您可以通过运行我们的初始服务器设置指南来了解如何设置它。...基本上，这意味着如果用户的操作系统用户名与有效的Postgres用户名匹配，则该用户可以登录而无需进一步的身份验证。...在您的虚拟环境处于活动状态时，使用pip的本地实例安装Django，Gunicorn和psycopg2 PostgreSQL适配器： 注意：当虚拟环境被激活时（当你的提示在其前面有(myprojectenv...第7步 - 测试套接字激活 目前，如果您只启动了gunicorn.socket单元，则gunicorn.service将不会处于活动状态，因为套接字尚未接收任何连接。...如果通向套接字的任何目录没有世界读取和执行权限，则Nginx将无法在不允许全局读取和执行权限的情况下访问套接字，或确保将组所有权授予Nginx所属的组的。
把它设置为 None 来把它从 URL 中移除，当你想把通不过检查的用户重定向到没有next page 的非登录页面时。...如果你在升级一个现存的站点，并且希望开启这一中间件，而不希望你的所有用户之后重新登录，你可以首先升级到DJango1.7并且运行它一段时间，以便所有会话在用户登录时自然被创建，它们包含上面描述的会话哈希...例如，允许所有用户登录，不管“活动”状态如何： from django.contrib.auth.forms import AuthenticationForm class AuthenticationFormWithInactiveUsersOkay...(AuthenticationForm): def confirm_login_allowed(self, user): pass 或者只允许一些活动用户登录进来： class...所以Django同时要求添加权限和修改权限作为一种轻量的安全措施。 仔细考虑一下你是如何允许用户管理权限的。
cookie 凡是出现在白名单中的域名，都可以访问后端接口 CORS_ALLOW_CREDENTIALS 指明在跨域访问中，后端是否支持对cookie的操作。...JWT的原理和构成 在用户注册或登录后，我们想记录用户的登录状态，或者为用户创建身份认证的凭证。我们不再使用Session认证机制，而使用Json Web Token认证机制。...传统的session认证 我们知道，http协议本身是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用户认证，那么下一次请求时，用户还要再一次进行用户认证才行，因为根据http...协议，我们并不能知道是哪个用户发出的请求，所以为了让我们的应用能识别是哪个用户发出的请求，我们只能在服务器存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器，告诉其保存为cookie,以便下次请求时发送给我们的应用...JWT扩展的登录视图，在收到用户名与密码时，也是调用Django的认证系统中提供的**authenticate()**来检查用户名与密码是否正确。
items方法将所有的字典以列表方式返回，其中项在返回时没有特殊的顺序； iteritems方法有相似的作用，但是返回一个迭代器对象 5.什么是lambda函数？...我们开发这个 Web 服务器的主要目的就是为了处理 FriendFeed 的实时功能 ——在 FriendFeed 的应用里每一个活动用户都会保持着一个服务器连接。...14.解释下Django使用redis缓存服务器 为了能在Django中使用redis，还需要安装redis for Django的插件。然后在Django的settings中配置了。...另一方面，在服务器不需要先前信息时它的应答就较快。 17.解释下Http请求头和常见响应状态码 Accept:指浏览器或其他客户可以接爱的MIME文件格式。可以根据它判断并返回适当的文件格式。...Cookie是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
举个例子，我们想要Author模块中的email字段成为可选，即允许不填。 在现实世界中，你可能没有为每个作者登记邮箱地址。...第七章 用户、用户组和权限 因为你是用超级用户登录的，你可以创建，编辑和删除任何对像。 然而，不同的环境要求有不同的权限，系统不允许所有人都是超级用户。...首先，这有一组三个布尔型标记： 活动标志：它用来控制用户是否已经激活。 如果一个用户帐号的这个标记是关闭状态，而用户又尝试用它 登录时，即使密码正确，他也无法登录系统。...成员标志：它用来控制这个用户是否可以登录管理界面（即：这个用户是不是你们组织里的成员） 由于用 户系统可以被用于控制公众页面（即：非管理页面）的访问权限（详见第十四章），这个标志可用来区分...超级用户标志：它赋予用户在管理界面中添加、修改和删除任何项目的权限。 如果一个用户帐号有这个标 志，那么所有权限设置（即使没有）都会被忽略。
items方法将所有的字典以列表方式返回，其中项在返回时没有特殊的顺序； iteritems方法有相似的作用，但是返回一个迭代器对象 5.什么是lambda函数？它有什么好处?...我们开发这个 Web 服务器的主要目的就是为了处理 FriendFeed 的实时功能 ——在 FriendFeed 的应用里每一个活动用户都会保持着一个服务器连接。...14.解释下Django使用redis缓存服务器 为了能在Django中使用redis，还需要安装redis for Django的插件。然后在Django的settings中配置了。...另一方面，在服务器不需要先前信息时它的应答就较快。 17.解释下Http请求头和常见响应状态码 Accept:指浏览器或其他客户可以接爱的MIME文件格式。可以根据它判断并返回适当的文件格式。...Cookie是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
在本教程中，我们将演示如何在Debian 9上安装和配置某些组件以支持和服务Django应用程序。我们将设置PostgreSQL数据库，而不是使用默认的SQLite数据库。...准备 为了完成本教程，您应该拥有一个新的Debian 9服务器实例，其中包含基本防火墙和配置了sudo权限的非root用户。您可以通过运行我们的初始服务器设置教程来了解如何进行设置。...基本上，这意味着如果用户的操作系统用户名与有效的Postgres用户名匹配，则该用户无需进一步身份验证即可登录。...在您的虚拟环境处于活动状态时，使用pip本地实例安装Django，Gunicorn和psycopg2PostgreSQL适配器： 注意：当虚拟环境被激活时（当您的提示位于其(myprojectenv)前面时...第7步 - 测试套接字激活 目前，如果您只启动了gunicorn.socket单元，则gunicorn.service由于套接字尚未收到任何连接，因此它将不会处于活动状态。
准备 在开始之前，您应该在Ubuntu 18.04服务器上拥有一个具有sudo权限的非root用户。 从安装包中进行全局安装 如果您希望使用Ubuntu存储库安装Django，则该过程非常简单。...我们将向您展示如何在我们将使用venv模块创建的虚拟环境中安装Django，该模块是标准Python 3库的一部分。此工具允许您创建虚拟Python环境并安装Python包，而不会影响系统的其余部分。...在新环境中，您可以使用pip安装Django。无论您的Python版本如何，pip都应该在虚拟环境中调用pip。...测试开发服务器 一旦有了用户，就可以启动Django开发服务器，看看新的Django项目是什么样的。您应该仅将其用于开发目的。当您准备部署时，请务必仔细遵循Django的部署教程。.../ 这将带您进入登录屏幕： 如果您输入刚刚创建的管理员用户名和密码，您将可以访问该站点的主管理员部分： 查看完默认站点后，可以通过在终端键入CTRL-C来停止开发服务器。
基本上，这意味着如果用户的操作系统用户名与有效的Postgres用户名匹配，则该用户无需进一步身份验证即可登录。...在您的虚拟环境处于活动状态时，使用以下pip本地实例来安装Django，Gunicorn和psycopg2PostgreSQL适配器： 注意：当虚拟环境被激活时（当您的提示位于其(myprojectenv...这将在现在和启动时在/run/gunicorn.sock中创建套接字文件。...测试套接字激活 目前，如果您只启动了该gunicorn.socket单元，则由于套接字尚未收到任何连接，因此gunicorn.service将不会处于活动状态。...如果通向套接字的任何目录没有全局读取和执行权限，则Nginx将无法在不允许全局读取和执行权限的情况下访问套接字，或确保将组所有权授予Nginx所属的组的。
现在，这个项目允许任何用户注册，而每个用户想添加多少新主题都可以。每个用户都只能 访问自己的数据，无论是查看数据、输入新数据还是修改旧数据时都如此。...19.4 小结 在本章中，你学习了如何使用表单来让用户添加新主题、添加新条目和编辑既有条目。接下 来，你学习了如何实现用户账户。...你让老用户能够登录和注销，并学习了如何使用Django提供的 表单UserCreationForm让用户能够创建新账户。...你使用方法filter()来 获取合适的数据，并学习了如何将请求的数据的所有者同当前登录的用户进行比较。 该让哪些数据可随便访问，该对哪些数据进行保护呢？...为安装django-bootstrap3，在活动的虚拟环境中执行如下命令： (ll_env)learning_log$ pip install django-bootstrap3 --snip--
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
