Tout d'abord, lors de la connexion, vous devez calculer une session ou des cookies pour le front-end. Après vous être connecté, le front-end viendra vers vous avec la session ou les cookies calculés et vous dira que je me suis connecté. mes informations de connexion, puis une fois que le serveur les a obtenues, il calcule si c'est la même chose que ce que j'ai calculé. Si c'est le cas, cela signifie qu'il est connecté normalement. Au lieu de simplement accéder à une page, aucune information n'est renvoyée.

Il va sans dire que vous devez vous inscrire. . Écrivez simplement le mot de passe du compte dans la base de données, puis réutilisez-le lors de la connexion et comparez-le. S'il est correct, passez à la connexion.

La déconnexion signifie effacer les informations de connexion de l'utilisateur, telles que les cookies, l'actualisation de la session, etc. Si elles ne sont pas détectées, vous ne pourrez pas accéder à la page de connexion, vous pouvez donc simplement accéder et rediriger vers la page de connexion.

Devrions-nous vérifier le nom d'utilisateur et le mot de passe transmis depuis le front-end ?

class LoginForm(forms.Form):

    email = forms.CharField()
    password = forms.CharField(widget=forms.PasswordInput)
    
    def __init__(self, *args, **kwargs):
        self.user_cache = None
        super(LoginForm, self).__init__(*args, **kwargs)

    def clean(self):
        email = self.cleaned_data.get('email')
        password = self.cleaned_data.get('password')

        if email and password:
            if not AtUser.objects.filter(email=email).exists():
                raise forms.ValidationError(u'该账号不存在')

            self.user_cache = authenticate(email=email, password=password)
            if self.user_cache is None:
                raise forms.ValidationError(u'邮箱或密码错误！')

            elif not self.user_cache.is_active:
                raise forms.ValidationError(u'该帐号已被禁用！')

        return self.cleaned_data

    def get_user_id(self):
        """获取用户id"""
        if self.user_cache:
            return self.user_cache.id
        return None

    def get_user(self):
        """获取用户实例"""
        return self.user_cache

Identique à l'inscription