Django自带了一个用户认证系统。它处理用户账户、组、权限和基于cookie的用户会话。

概括

Django认证系统处理认证和授权。简单的说，认证是验证一个用户被声明为谁，授权是确定一个认证的用户允许做什么。

认证系统由下面的组成：

用户

权限：二进制标志，标明用户是否可以执行指定的任务

组：应用标签和权限给多个用户的通用方法

可配置的密码hash系统

用户登录的表单和视图工具或者限制的内容

可插入模块的后端系统

Django的认证系统只提供简单的方法，并不提供在web认证系统找到的一些特性。解决这些问题的方法是使用第三方插件：

密码强制性检查

登录尝试限制

针对第三方认证(例如OAuth)

安装

在django.contrib.auth中，认证支持已经捆绑作为一个Django的contib模块。默认情况下，所需配置已经包含在由django-admin startproject生成的setting.py中，在INSTALLED_APPS设置中列出的两个项目：

django.contrib.auth

包含认证框架的核心和默认的模块

django.contrib.contenttypes

是Django的内容类型系统，允许权限和你创建的模块想关联

在MIDDLEWARE_CLASSES设置中包括这些项目：

SessionMiddlemare

通过请求管理会话

AuthenticationMiddleware

使用会话关联用户和请求

SessionAuthenticationMiddleware

密码更改后，用户退出用户其它的会话

有了这些设置，运行manage.pymigrate为认证相关的model和权限创建必要的数据库表。




由于个人技术所限有不足之处还请各位指出。可以通过如下方式联系到笔者：

Linux运维开发群 298324302

北京linux运维求职招聘 153677549