user = authenticate(username='usernamer', password='password')    #用戶名和密碼驗(yàn)證成功返回一個(gè)user對象，

from django.contrib.auth import authenticate, login


def my_view(request): ?# 定義一個(gè)用于認(rèn)證函數(shù)，拿到用戶輸入的用戶名和密碼
? ? username = request.POST['username']
? ? password = request.POST['password']
? ? user = authenticate(username=username, password=password) ?# 拿到用戶名和密碼通過authenticate()拿到用戶對應(yīng)，
? ? if user is not None: ?# 當(dāng)拿到的用戶對象存在是說明認(rèn)證成功，返回的是一個(gè)用戶對象，認(rèn)證是吧則返回一個(gè)none
? ? ? ? login(request, user) ?# 將登陸成功的返回的user對象傳入，這樣就可以記錄下用戶的登錄狀態(tài)，(在全局存儲(chǔ)用戶信息，在任何視圖函數(shù)都可以取出來)，人家有什么參數(shù)就傳什么
? ? ? ? # Redirect to a success page.
? ? ? ? ...
? ? else:
? ? ? ? # Return an 'invalid login' error message.
? ? ? ? ...

user.set_password(password='')
user.save() ?# 修改完成密碼一定要保存

from django.contrib.auth import logout

def logout_view(request):
? logout(request) ?# 注銷登錄狀態(tài)，本事就是把session信息刪掉
? # Redirect to a success page.

def my_view(request):
    if not request.user.is_authenticated():  # 判斷當(dāng)前拿到的用戶對象是否通過認(rèn)證，判斷用戶登沒登陸
        return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))  # 沒有通過用戶認(rèn)證，那么我們就重定向讓用戶跳轉(zhuǎn)到登陸頁面在進(jìn)行重新登陸

LOGIN_URL = '/login/'  # 這里配置成你項(xiàng)目登錄頁面的路由，全局的

from django.contrib.auth.decorators import login_required
  
@login_required  # 添加一個(gè)登錄校驗(yàn)的裝飾器，登錄成功才會(huì)走到下面，否則會(huì)跳轉(zhuǎn)到django默認(rèn)的登錄
def my_view(request):
  ...

from django.contrib.auth.models import User

user = User.objects.create_user(username='用戶名',password='密碼',email='郵箱',...) ?# 創(chuàng)建普通的用戶
user1 = UserInfo.objects.create_superuser(username='alan',password='alan123',email='alan@136.com') ?
# 創(chuàng)建超級用戶，我們可以通過超級用戶名和密碼登陸到管理員后臺(tái)

ok = user.check_password('密碼')  # 核對密碼是否正確，返回一個(gè)true或false

user.set_password(password='')  # 重新設(shè)置密碼
user.save()  # 密碼修改完成一定要保存，否則新密碼不會(huì)創(chuàng)建成功，數(shù)據(jù)庫中任然是舊密碼的對一個(gè)的加密字符串

@login_required  # 設(shè)置密碼前進(jìn)行登錄校驗(yàn)
def set_password(request):  # 封裝了一個(gè)設(shè)置密碼的函數(shù)
    user = request.user  # 拿到用戶
    err_msg = ''
    if request.method == 'POST':
        old_password = request.POST.get('old_password', '')  # 拿到舊密碼
        new_password = request.POST.get('new_password', '')  # 拿到新密碼
        repeat_password = request.POST.get('repeat_password', '')
        # 檢查舊密碼是否正確
        if user.check_password(old_password):  # 核對舊密碼是否正確，正確再判斷新密碼是否為空，兩次新密碼設(shè)置是否一致
            if not new_password:
                err_msg = '新密碼不能為空'
            elif new_password != repeat_password:
                err_msg = '兩次密碼不一致'
            else:
                user.set_password(new_password)  # 這是新密碼
                user.save()  # 設(shè)置完新密碼一定要保存
                return redirect("/login/")  # 保存完成后重新定向到登陸頁面，在輸入新密碼進(jìn)行登錄，登錄成功則說明新密碼設(shè)置成功
        else:
            err_msg = '原密碼輸入錯(cuò)誤'
    content = {
        'err_msg': err_msg,
    }  #
    return render(request, 'set_password.html', content)  # 如果原密碼輸入失敗，則將失敗的信息渲染到前端頁面告訴用戶原密碼輸入錯(cuò)誤

from django.contrib.auth.models import AbstractUser


class UserInfo(AbstractUser): ?# 繼承AbstractUser
? ? """
? ? 用戶信息表
? ? """
? ? nid = models.AutoField(primary_key=True) ?# 這樣就相當(dāng)于在自己的類中可以派生出新的字段
? ? phone = models.CharField(max_length=11, null=True, unique=True)

? ? def __str__(self):
? ? ? ? return self.username ?# 字符串原樣輸出

# 引用Django自帶的User表，繼承使用時(shí)需要設(shè)置，不加數(shù)據(jù)庫遷移不了
AUTH_USER_MODEL = "app名.UserInfo"