A form used in the admin interface to change a user’s password.

A form for logging a user in.

A form for allowing a user to change their password.

A form for generating and emailing a one-time use link to reset a user’s password.

A form that lets a user change his/her password without entering the old password.

A form used in the admin interface to change a user’s information and permissions.

A form for creating a new user.

限制通過(guò)測(cè)試登陸的用戶的訪問(wèn)

有時(shí)候需要檢查用戶是否有某些權(quán)限，或者需要通過(guò)其他的測(cè)試等等才能訪問(wèn)，比如下面的代碼：需要檢測(cè)用戶是否有投票的權(quán)限

def my_view(request):    if not request.user.has_perm('polls.can_vote'):        return HttpResponse("You can't vote in this poll.")
user_passes_test(func[,login_url=None])，你可以簡(jiǎn)單的使用user_passes_test
from django.contrib.auth.decorators import user_passes_test@user_passes_test(lambda u: u.has_perm('polls.can_vote'))def my_view(request):
如果你僅僅是想要檢測(cè)用戶是否有某項(xiàng)權(quán)限，你可以是用更簡(jiǎn)單的permission_required裝飾器，user_passes_test不會(huì)檢測(cè)用戶是否是匿名用戶，只是檢查是否能通過(guò)測(cè)試，這點(diǎn)是值得注意的，另外，如果用戶沒(méi)有通過(guò)測(cè)試，你可以定義login_url來(lái)重定向到一個(gè)登陸頁(yè)面，如：
@user_passes_test(lambda u: u.has_perm('polls.can_vote'), login_url='/login/')
permission_required裝飾器
permission_required([login_url=None,raise_exception=False])：檢查用戶是否具有特定的權(quán)限，可以自定義用戶不具有要求權(quán)限是重定向到登陸頁(yè)面，以及是否拋出異常等等
from django.contrib.auth.decorators import permission_required@permission_required('polls.can_vote', login_url='/loginpage/')def my_view(request):
權(quán)限
上面說(shuō)了很多關(guān)于權(quán)限的內(nèi)容，下面我們看看django的權(quán)限系統(tǒng)吧
django自帶一個(gè)簡(jiǎn)單的權(quán)限系統(tǒng) ，提供了給特定用戶和組用戶賦予權(quán)限的方法 ，在django的admin站點(diǎn)被使用，同時(shí)你也可以在自己的代碼中使用 
默認(rèn)權(quán)限
當(dāng)django.contrib.auth被加入INSTALLED_APPS的時(shí)候，三項(xiàng)特別的權(quán)限--添加，修改和刪除--已經(jīng)為每個(gè)django模型創(chuàng)建好了，這三項(xiàng)權(quán)限是在你運(yùn)行manage.py syncdb的時(shí)候創(chuàng)建的
假設(shè)你有個(gè)應(yīng)用的app_label是foo，一個(gè)模型名為Bar，那么你可以這樣來(lái)測(cè)試這三個(gè)權(quán)限 
add: user.has_perm('foo.add_bar')change: user.has_perm('foo.change_bar')delete: user.has_perm('foo.delete_bar')
自定義權(quán)限
如果要自定義權(quán)限的話，請(qǐng)使用permissions這個(gè)meta屬性，例如：
class Task(models.Model):    ...    class Meta:        permissions = (            ("view_task", "Can see available tasks"),            ("change_task_status", "Can change the status of tasks"),            ("close_task", "Can remove a task by setting its status as closed"),        )
直接在程序中創(chuàng)建權(quán)限
from myapp.models import BlogPostfrom django.contrib.auth.models import Group, Permissionfrom django.contrib.contenttypes.models import ContentTypecontent_type = ContentType.objects.get_for_model(BlogPost)permission = Permission.objects.create(codename='can_publish',                                       name='Can Publish Posts',                                       content_type=content_type)
這個(gè)方法與上面的方法相比，
權(quán)限API
直接看一下permission類(lèi)的源碼
class Permission(models.Model):    name = models.CharField(_('name'), max_length=50)    content_type = models.ForeignKey(ContentType)    codename = models.CharField(_('codename'), max_length=100)    objects = PermissionManager()
模板中的認(rèn)證數(shù)據(jù)
當(dāng)你使用RequestContent的時(shí)候，當(dāng)前已經(jīng)登陸的用戶和其權(quán)限在模板上下文中時(shí)可用的
Users
當(dāng)前已經(jīng)登陸的用戶（不管是否匿名），數(shù)據(jù)被存在模板變量{{user}}里面（前提是RequestContext被使用）
{% if user.is_authenticated %}    <p>Welcome, {{ user.username }}. Thanks for logging in.</p>{% else %}    <p>Welcome, new user. Please log in.</p>{% endif %}
Permissions
當(dāng)前已經(jīng)登陸的用戶的權(quán)限被存在模板變量{{perms}}里面
{% if perms.foo %}    <p>You have permission to do something in the foo app.</p>    {% if perms.foo.can_vote %}        <p>You can vote!</p>    {% endif %}    {% if perms.foo.can_drive %}        <p>You can drive!</p>    {% endif %}{% else %}    <p>You don't have permission to do anything in the foo app.</p>{% endif %}
分組
看過(guò)了用戶和權(quán)限，我們繼續(xù)看分組吧
分組是最簡(jiǎn)單的歸類(lèi)的方法，分組之后你可以對(duì)組內(nèi)的用戶分配特定的權(quán)限或者其他label；當(dāng)然，一個(gè)用戶可以屬于多個(gè)組；一個(gè)組里面的用戶自動(dòng)獲取改分組擁有的權(quán)限
apis
我們直接看代碼吧，哈哈，就只有組名和對(duì)應(yīng)的權(quán)限兩項(xiàng)
class Group(models.Model):    name = models.CharField(_('name'), max_length=80, unique=True)    permissions = models.ManyToManyField(Permission,        verbose_name=_('permissions'), blank=True)    objects = GroupManager()
其他的認(rèn)證源
一般django自帶的認(rèn)證系統(tǒng)已經(jīng)滿足了大部分情況下的需求，但如果你有新的的需求的時(shí)候，你可以是用其他的認(rèn)證源
具體化認(rèn)證后端
django有一個(gè)檢查用戶名密碼的“認(rèn)證后端”的列表，django會(huì)從列表的第一項(xiàng)開(kāi)始嘗試，直到找到匹配的一項(xiàng)或者最后一項(xiàng)位置，你可以是用AUTHENTICATION_BACKENS設(shè)置你的認(rèn)證后端列表
自己寫(xiě)一個(gè)認(rèn)證后端
一個(gè)認(rèn)證后端是指一個(gè)實(shí)現(xiàn)了兩個(gè)必選方法和一系列可選權(quán)限相關(guān)的方法的類(lèi)：get_user(user_id)和authenticate(**credentials)（get_group_permissions(),get_all_permissions(),has_perm(), andhas_module_perms())）
其中g(shù)et_user(user_id)中的user_id可以是用戶名，數(shù)據(jù)庫(kù)ID或者其他 ，返回一個(gè)用戶對(duì)象
authenticate把credentials的內(nèi)容作為關(guān)鍵字參數(shù) ，可能是這樣
class MyBackend(object):    def authenticate(self, username=None, password=None):        # Check the username/password and return a User.
或者是這樣
class MyBackend(object):    def authenticate(self, token=None):        # Check the token and return a User.
無(wú)論如何，authenticate都應(yīng)該驗(yàn)證credentials中的內(nèi)容，然后返回一個(gè)符合哪些驗(yàn)證條件的用戶對(duì)象，或者None
這是一個(gè)后端的例子
from django.conf import settingsfrom django.contrib.auth.models import User, check_passwordclass SettingsBackend(object):    """    Authenticate against the settings ADMIN_LOGIN and ADMIN_PASSWORD.    Use the login name, and a hash of the password. For example:    ADMIN_LOGIN = 'admin'    ADMIN_PASSWORD = 'sha1$4e987$afbcf42e21bd417fb71db8c66b321e9fc33051de'    """    supports_inactive_user = False    def authenticate(self, username=None, password=None):        login_valid = (settings.ADMIN_LOGIN == username)        pwd_valid = check_password(password, settings.ADMIN_PASSWORD)        if login_valid and pwd_valid:            try:                user = User.objects.get(username=username)            except User.DoesNotExist:                # Create a new user. Note that we can set password                # to anything, because it won't be checked; the password                # from settings.py will.                user = User(username=username, password='get from settings.py')                user.is_staff = True                user.is_superuser = True                user.save()            return user        return None    def get_user(self, user_id):        try:            return User.objects.get(pk=user_id)        except User.DoesNotExist:            return None
平
原文地址：：http://www.cnblogs.com/qwj-sysu/p/4204423.html?utm_source=tuicool&utm_medium=referral