Django登录方法不会将用户置于会话中
是因为Django默认使用基于会话的身份验证，而不是将用户信息直接存储在会话中。当用户成功登录后，Django会在会话中存储一个唯一的会话ID，而不是直接将用户信息存储在会话中。
Django的登录方法通常包括以下步骤：
- 用户在前端页面输入用户名和密码，并提交登录请求。
- 后端接收到登录请求后，会验证用户输入的用户名和密码是否正确。
- 如果验证成功，后端会生成一个唯一的会话ID，并将该会话ID存储在用户的浏览器Cookie中。
- 后端会将会话ID与用户信息关联，并将用户信息存储在数据库中。
- 在后续的请求中，用户的浏览器会自动将会话ID作为Cookie发送给后端。
- 后端根据会话ID从数据库中获取用户信息，以验证用户的身份和权限。
Django的登录方法的优势包括：
- 安全性：Django提供了一系列的安全机制，包括密码哈希存储、防止跨站请求伪造（CSRF）攻击等，保障用户信息的安全。
- 可扩展性：Django的登录方法可以与其他身份验证方式结合使用，如第三方登录、双因素认证等，满足不同场景的需求。
- 简便性：Django提供了内置的用户认证系统，开发者可以方便地使用和定制，减少了开发工作量。
Django的登录方法适用于各种Web应用程序，包括但不限于以下场景：
- 用户管理系统：通过Django的登录方法，可以实现用户的注册、登录、注销等功能。
- 社交媒体应用：用户可以通过Django的登录方法使用其社交媒体账号登录应用，如使用微信、微博账号登录。
- 电子商务平台：用户可以通过Django的登录方法进行购物车管理、订单管理等操作。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库服务，包括关系型数据库和NoSQL数据库。详情请参考：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：提供安全可靠的云端存储服务，适用于存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：提供丰富的人工智能服务，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai
相关·内容
1回答
我正在使用django为新闻故事创建一个api。我需要一个登录方法，所以我创建了自己的处理程序： def HandleLogin(request): un = request.POST.getHttpResponse ('disabled account') return HttpResponse('invalid login') 在此之后，我希望只有登录
浏览 26提问于2019-02-13得票数 0
我在用户注销时做了一些事情，所以我想扩展Django在过期/无效会话上注销的方法，但我找不到它在哪里做。你能帮我指出注销发生的地方吗？
浏览 1提问于2017-03-07得票数 0
2回答
这样做的想法是，iOS应用程序将对服务器进行URL调用，而服务器将返回JSON数据。我正在用PhoneGape构建这个应用程序，所以它在jQuery中都是直接的URL调用。问题是，由于web应用程序需要用户登录才能做任何事情，所以我需要某种方式允许iOS应用程序请求数据，并让服务器以某种方式验证该请求是否被允许，即使用户没有登录。基本上，类似于per验证的内容(但没有登录用户)。
我认为我最好的选择是使用同样的中间件，但是要扩展它，以便对以/m/io
浏览 0提问于2014-02-13得票数 0
我正在做一个Django项目，当有人访问网站时，会进行一次测验。访问者回答所有问题，然后生成结果。但是用户需要登录/注册才能看到结果。
当用户提交测验时，数据存储在测验表中，该表具有用户模型的外键。我的问题是，当用户登录或注册查看结果时，我如何将该测试表对象链接到用户帐户？
浏览 0提问于2020-08-20得票数 1
1回答
2分钟后，当我刷新页面时，用户被注销并重定向到登录页面，但是在后端/数据库中，用户的状态仍然是active。如果我手动注销用户，它将不再显示在活动用户中，这意味着手动注销工作正常，但自动注销仍然显示用户为active用户。下面是如何获得活跃用户的方法：
all_active_users = user_table.objects.filter(user_type='a',
浏览 2提问于2019-03-02得票数 0
回答已采纳
1回答
两个相同类型的用户登录。当其中一个用户更改选项卡时，现在是最后登录的用户({ user.username }更改)。而且，所有的视图都是@login_required。return render(request, 'login.html') return render(reques
浏览 0提问于2019-04-04得票数 0
回答已采纳
2回答
所以我知道，用明文(甚至是加密的)来存储用户密码，这确实是的错误做法，这是我的问题。
我正在开发一个内部自动化web应用程序，使用django作为我的后端，用户使用他们的LDAP凭证登录。我的应用程序与几个第三方应用程序(Jira、Jenkins、Gitlab)交互，这些应用程序也使用ldap凭据进行用户身份验证。我还希望能够从服务器(保存生成的脚本)写入用户(linux)文件系统。我唯一想到的就是在用户登录并存储在django<em
浏览 2提问于2015-10-29得票数 1
1回答
首次使用Django-facebook。
出于某种原因，如果我登录了facebook，但后来退出了我的Facebook帐户。我的应用程序保持与默认Django用户登录，并使用过期的会话令牌，因为“用户已注销”。如果我重新登录到facebook，Django应用程序将保持Facebook的“注销”。在上面的例子中，我尝试将@facebook_required_lazy附加到视图函
浏览 0提问于2013-07-05得票数 2
在我(iPhone)应用程序中，我跟踪了应用程序处于活动状态的时间。如果超过特定值(例如15分钟)，则登录视图将以警报视图呈现给用户。如果应用程序在后台运行的时间太长，则会出现类似的行为。然后，当应用程序再次变为活动状态时，将向用户显示警报视图。启动应用程序->将应用程序
浏览 2提问于2012-05-03得票数 0
2回答
我想要发生的事情如下：
如果用户从主页登录，将其重定向到包含其用户名(/lists/username).If的URL --用户从任何其他页面登录，则将它们返回到他们正在查看的页面。twitter.com处理这一问题的方法是简单地使登录用户的主页消失。我会考虑这样做，这将是相当容易解决，但我的主页上仍然有有用的东西，我不确定我不想它离开认证用户。我宁愿改变他们的方向。显然，我不能在django-注册
浏览 0提问于2010-10-01得票数 0
回答已采纳
3回答
嘿，伙计们，我正在扫描我的网站的安全性，我注意到非用户发送请求和发布信息是可能的，所以我决定对所有信息发布进行登录检查。我想知道为每个用户在会话变量$_SESSION['id']=md5(uniqid());中保留由md5(uniqid());创建的会话id，然后将其存储在该用户的active users下的数据库中是不是一个好方法然后，当用户尝试插入信息时，验证他们的$_SESSION‘in’变量是否等于数据库中
浏览 1提问于2010-03-30得票数 1
回答已采纳
我正在使用django实现一个基本的登录和注销页面。我的登录函数在db中的django_session表中添加一行。但是，当我注销时，它不会删除会话行。既然会话不再有效，并且所有与会话相关的数据都从请求中删除，那么注销函数不是也应该从django_session表中删除会话行吗？
浏览 0提问于2012-09-25得票数 2
回答已采纳
1回答
假设我有一个Django应用程序，我只希望来自另一个用户数据库API的用户登录。可以使用Django的会话身份验证，但不必在Django的用户后端中作为用户创建它们吗？我在用Django的休息框架。
向另一个具有用户名和密码的用户数据库API发送请求。如果存在用户，则状态代码200。使用Django(如果拥有)<
浏览 2提问于2018-02-04得票数 3
我有一个网站，需要登录。我使用基于django db的会话引擎。如果用户有活动会话，将自动登录，不需要再次登录。我已经注意到一个问题，当使用我的网站DNS地址时，如果用户使用或不使用www前缀浏览，就会打开两个会话。例如，如果用户登录到地址cookie，然后他将地址更改为mysite.com，那么他将被要求再次登录，尽管从技术上讲，他有一个开放的会话</e
浏览 0提问于2014-07-27得票数 0
我一直在做一个小项目，我开始想知道在用户登录或注销后如何保留一些数据。如何在用户数据中实现持久化元素？例如，我是否应该使用一些信号或某种中间件来将购物车从旧<em
浏览 3提问于2014-10-22得票数 2
1回答
在我的应用程序中，我正在使用内置于会话API中的COUCHDB。现在，我希望在每个用户登录时更新会话，也不希望给会话留出很长的过期时间。
浏览 2提问于2014-01-29得票数 1
我正在Django的会话中工作。虽然clearsessions可以用来删除行。但是这样做意味着注销所有登录的用户，对吗？
这是正确的做法吗？
浏览 0提问于2016-08-04得票数 13
回答已采纳
我正在建立一个学习网站，存储关于用户进度的各种数据。目前，我正在使用会话来完成这个任务。我希望有以下行为：
当注册用户重新登录时，他们的进度应该被恢复。会话对于行为1-3非常有效，但在步骤4中，进度无法恢复。如果我理解Dj
浏览 5提问于2014-09-08得票数 0
回答已采纳
1回答
如何使用内置登录视图添加会话变量
、、、、
我使用django生成的内置登录视图，但现在不知道如何在用户登录时设置会话。我正在考虑将用户重定向到一个添加这些会话变量的新视图，但我并不认为这是一个理想的修复方法。另一个问题是:我可以在模板中使用这些会话变量吗？如果没有，我将如何将数据发送到模板中？
另外，我在python 2.7中使用Django 1.11。
浏览 0提问于2018-05-25得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
