Python如何實現(xiàn)后端自定義認證并實現(xiàn)多條件登陸
1.須知
JWT擴展的登錄視圖,在收到用戶名與密碼時,也是調(diào)用Django的認證系統(tǒng)Auth模型中提供的**authenticate()**來檢查用戶名與密碼是否正確。
我們可以通過修改Django認證系統(tǒng)的認證后端(主要是authenticate方法)來支持登錄賬號既可以是用戶名也可以是手機號。
`authenticate(self, request, username=None, password=None, **kwargs)`方法的參數(shù)說明:
- - request 本次認證的請求對象
- - username 本次認證提供的用戶賬號
- - password 本次認證提供的密碼
我們想要讓用戶既可以以用戶名登錄,也可以以手機號登錄,那么對于authenticate方法而言,username參數(shù)即表示用戶名或者手機號。
重寫authenticate方法的思路:
1. 根據(jù)username參數(shù)查找用戶User對象,username參數(shù)可能是用戶名,也可能是手機號
2. 若查找到User對象,調(diào)用User對象的check_password方法檢查密碼是否正確
2. 添加自定義認證函數(shù),在users/utils.py中編寫:
"""實現(xiàn)多條件登錄""" from django.contrib.auth.backends import ModelBackend from .models import User from django.db.models import Q def get_user_by_account(account): """通過賬號信息獲取用戶""" try: user = User.objects.get(Q(username=account) | Q(mobile=account) ) except User.DoesNotExist: user = None return user class UsernameMobileAuthBackend(ModelBackend): def authenticate(self, request, username=None, password=None, **kwargs): # 獲取用戶 user = get_user_by_account(username) # 驗證密碼和是否允許登錄 if user is not None and user.check_password(password) and self.user_can_authenticate(user): return user
3.在配置文件settings/dev.py中告知Django使用我們自定義的認證后端
AUTHENTICATION_BACKENDS = [
'users.utils.UsernameMobileAuthBackend',
]
在配置文件中進行設置,就是將自定義認證函數(shù)的地址告知django認證系統(tǒng)
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關文章
Python結(jié)合OpenCV和Pyzbar實現(xiàn)實時攝像頭識別二維碼
這篇文章主要為大家詳細介紹了如何使用Python編程語言結(jié)合OpenCV和Pyzbar庫來實時攝像頭識別二維碼,文中的示例代碼講解詳細,需要的可以參考下2024-01-01VSCode運行或調(diào)試python文件無反應的問題解決
這篇文章主要給大家介紹了關于VSCode運行或調(diào)試python文件無反應的問題解決,使用VScode編譯運行C/C++沒有問題,但是運行Python的時候出了問題,所以這里給大家總結(jié)下,需要的朋友可以參考下2023-07-07詳解Python logging調(diào)用Logger.info方法的處理過程
這篇文章主要介紹了詳解Python logging調(diào)用Logger.info方法的處理過程,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2019-02-02python實現(xiàn)帶錯誤處理功能的遠程文件讀取方法
這篇文章主要介紹了python實現(xiàn)帶錯誤處理功能的遠程文件讀取方法,涉及Python使用socket操作遠程文件的相關技巧,非常具有實用價值,需要的朋友可以參考下2015-04-04