1. Django默认用户认证系统

• Django自带用户认证系统
  • 它处理用户账号、组、权限以及基于cookie的用户会话。
• Django认证系统位置
  • django.contrib.auth包含认证框架的核心和默认的模型。
• Django认证系统同时处理认证和授权
  • 认证：验证一个用户是否它声称的那个人，可用于账号登录。
  • 授权：授权决定一个通过了认证的用户被允许做什么。
• Django认证系统包含的内容
  • 用户：用户模型类、用户认证。
  • 权限：标识一个用户是否可以做一个特定的任务，MIS系统常用到。
  • 组：对多个具有相同权限的用户进行统一管理，MIS系统常用到。
  • 密码：一个可配置的密码哈希系统，设置密码、密码校验。

2. Django默认用户模型类

• Django认证系统中提供了用户模型类User保存用户的数据。
  • User对象是认证系统的核心。

• Django认证系统用户模型类位置

  • django.contrib.auth.models.User

  • 

• 父类AbstractUser介绍

  • User对象基本属性
    • 创建用户必选：username、password
    • 创建用户可选：email、first_name、last_name、last_login、date_joined、is_active 、is_staff、is_superuse
    • 判断用户是否通过认证：is_authenticated
    • USERNAME_FIELD:可以修改用户名认证字段

  • 创建用户的方法

    user = User.objects.create_user(username, password, **extra_fields)
    

  • 用户认证的方法

    from django.contrib.auth import authenticate
    user = authenticate(username=username, password=password, **kwargs)
    

  • 处理密码的方法

    • 设置密码：set_password(raw_password)
    • 校验密码：check_password(raw_password)

3. 自定义用户模型类

思考：为什么要自定义用户模型类？

• 观察注册界面会发现，个人博客注册页面中必须有手机号，而且在登录页面中也使用手机号进行认证。此外个人中心页面中有个人头像和个人简介字段。
• 但是Django默认用户模型类中没有这些字段，所以要自定义用户模型类。

如何自定义用户模型类？

• 继承自AbstractUser（可通过阅读Django默认用户模型类的源码得知） 。
• 新增手机号字段，头像字段和简介字段。

from django.db import models
from django.contrib.auth.models import AbstractUser

# 用户信息
class User(AbstractUser):

    # 电话号码字段
    # unique 为唯一性字段
    mobile = models.CharField(max_length=20, unique=True,blank=True)

    # 头像
    # upload_to为保存到响应的子目录中
    avatar = models.ImageField(upload_to='avatar/%Y%m%d/', blank=True)

    # 个人简介
    user_desc = models.TextField(max_length=500, blank=True)

    # 修改认证的字段
    USERNAME_FIELD = 'mobile'

    #创建超级管理员的需要必须输入的字段
    REQUIRED_FIELDS = ['username','email']

    # 内部类 class Meta 用于给 model 定义元数据
    class Meta:
        db_table='tb_user'              #修改默认的表名
        verbose_name='用户信息'         # Admin后台显示
        verbose_name_plural=verbose_name # Admin后台显示

    def __str__(self):
        return self.mobile

4. 指定用户模型类

文档

思考：为什么Django默认用户模型类是User？

• 阅读源代码：'django.conf.global_settings’

  AUTH_USER_MODEL = 'auth.User'
  

结论：

• Django用户模型类是通过全局配置项AUTH_USER_MODEL决定的

配置规则：

AUTH_USER_MODEL = '应用名.模型类名'

# 指定本项目用户模型类

AUTH_USER_MODEL = 'users.User'

5. 迁移用户模型类

1.创建迁移文件

• python manage.py makemigrations

2.执行迁移文件

• python manage.py migrate

 查看数据库的变化：

迁移之前：

 迁移之后