我是看的Django Book的教程,然后用最原始的方式实现的。请问关于登录和注册,Django有没有封装像ListView, DetailView, FormView这样的class来直接实现呢?
这是login代码的实现
def user_login(request):
if request.POST:
username = password = ''
username = request.POST.get('username')
password = request.POST.get('password')
user = authenticate(username=username, password=password)
if user is not None and user.is_active:
login(request, user)
return redirect('/')
else:
context = {}
return render(request, 'account/login.html', context)
这是register代码的实现
def user_register(request):
if request.method == "POST":
register_form = UserForm(request.POST)
if register_form.is_valid():
username = register_form.cleaned_data['username']
password = register_form.cleaned_data['password']
email = register_form.cleaned_data['email']
user = User.objects.create_user(username, email, password)
user.save()
login(request, authenticate(username=username, password=password))
return redirect('/')
else:
register_form = UserForm()
context = {'register_form': register_form}
return render(request, 'account/register.html', context)
这是logout代码的实现
def user_logout(request):
logout(request)
return redirect('/')
先登陸你一定要算一個session或cookies給前端,這樣在登陸之後,以後前端就會拿著這個算好的session或者cookies上來找你,說我已經登陸了,這是我登陸的憑據,然後伺服器端拿到之後,計算一下是不是跟我算出來的一樣,如果是說明是正常登陸了。而不是 簡單的跳轉一個頁面,什麼也訊息也不回傳。
註冊這個不用說了吧。 。就是往資料庫裡面寫帳號密碼,然後用回登陸的時候然後比對,正確了就跳轉登陸。
登出就是清理掉該用戶的登陸信息,比如cookies刷新session啥的,檢測不到了之後就會不能訪問登陸後的頁面了就跳轉重定向到登陸頁面就可以了。
是不是應該驗證從前端傳過來的使用者名稱和密碼呢?
註冊同理