在學習django的時候,想要實現登錄失敗后,進行用戶鎖定,切記錄鎖定時間,在網上找了很多資料,但是都感覺不是那么靠譜,于是乎,我開始了我的設計,其實我一開始想要借助redis呢,但是想要先開發一個簡單的,后續在拆分后,然后在去進行拆分, 這樣也是很接近我們在真實的開發中所遇到問題。
我的思路是:
輸入賬號密碼》是否已經登錄》提示已經登錄
輸入賬號密碼》錯誤次數少于6次》校驗密碼》登錄成功,記錄登錄時間,錯誤次數清空,記錄登錄狀態
輸入賬號密碼》錯誤大于六次》提示鎖定,并且記錄錯誤次數
輸入賬號密碼》是否凍結》提示凍結
這樣我們就來設計我們的數據庫:
class User(AbstractUser): avatar=models.ImageField(upload_to='vaatar/%Y/%m',default='vaatar/default/pang') qq=models.CharField(u'qq號碼', max_length=20,blank=True) mobile=models.CharField(u'手機號',max_length=11,blank=True,null=True,unique=True) login_sta = models.CharField(u'登錄是否鎖定', max_length=2, default=0) login_suo = models.DateTimeField(u'登錄鎖定時間') pass_errnum=models.IntegerField(u'用戶密碼輸入次數',default=0) is_login = models.BooleanField(default=False) class Meta: verbose_name = u'用戶' verbose_name_plural = verbose_name ordering=['-id'] def __str__(self) : return self.username
這里的用戶集成了django默認的用戶來進行設計的,
那么我們同步我們的數據庫。
同步后我們來看看我們的數據庫,
整體結構出來了,我們來設計我們的登錄用戶的視圖,這里還是采用面向對象的方式來設計我們的登錄視圖,
具體的實現如下:
from django.contrib.auth.hashers import make_password, check_passwordfrom django.http import Http404, HttpResponseRedirectfrom django.shortcuts import render, redirectfrom django.views.generic.base import Viewclass LoginView(View): def get(self,request): return render(request, 'login.html') def post(self,request): next = request.META.get('HTTP_REFERER') username=request.POST.get('username',None) password=request.POST.get('password',None) try: user = User.objects.get(username= username) if user.is_login==True: return render(request, 'login.html', {'msg': '同時只能登陸一臺設備!'}) if user.login_sta==True: return render(request, 'login.html', {'msg': '賬號已經凍結!'}) if (datetime.datetime.now()-user.login_suo).total_seconds() <600: return render(request, 'login.html', {'msg': '賬號鎖定十分鐘內不能登陸!'}) if user.pass_errnum>5: user.login_suo=datetime.datetime.now() return render(request, 'login.html', {'msg': '密碼輸入超過5次,用戶鎖定十分鐘'}) if check_password(password,user.password) : request.session['username'] = username if '/logout' or '/reg' in next: response = HttpResponseRedirect('/') else: response= HttpResponseRedirect(next) user.last_login=datetime.datetime.now() user.is_login=True user.pass_errnum=0 user.save() response.set_cookie('username', username, 3600) return response user.pass_errnum+=1 user.save() return render(request, 'login.html', {'msg': '密碼錯誤'}) except: return render(request,'login.html',{'msg':'用戶名不存在!'})
新聞熱點
疑難解答