1、什么是Auth模块
是django自带的用户认证模块
我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能，这还真是个麻烦的事情呢。
Django作为一个完美主义者的终极框架，当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth，它默认使用 auth_user 表来存储用户数据。
2、auth模块常用方法
2.1 创建超级用户：
在Tools选项下的run manage.py 窗口 输入 createsuperuser ，在输入用户名，密码
username = michael
password = michael123
2.2 查询用户信息，获得一个user对象
导入模块：from django.contrib import auth
user_obj = auth.authenticate(request,username=username,password=password)
2.3记录用户状态
auth.login(request,user_obj) 直接将用户对象存进去，后面在任意地方可以通过request.user 获取当前登录对象
ps：
print(request.user) #michael 可以获取当前登录用户对象
print(type(request,user)) # <class 'django.utils.functional.SimpleLazyObject'>
2.4 判断用户登陆状态，是否通过了认证
request.user.is_authenticated #CallableBool(True)
2.5 删除当前用户的sessionid：
auth.logout(request)
#相当于request.session.flush(),即将服务端和浏览器上单额sessionid都删除
2.6 注册用户，也就是创建用户，除了在命令行输入，还有下列方式
先获取用户输入的字段 username password 对应的值
from django.contrib.auth.models import User
方式1：
User.objects.create(username=username,password=password) #create创建的密码是明文
方式2:
User.objects.create_user(username=username,password=password) #创建的是普通用户
方式3：
User.objects.create_user(username=username,password=password，email='110@qq.com)
#创建的是超级用户，可以直接登陆django默认的admin页面
2.7 判断当前登陆的用户输入的密码是否正确
request.user.check_password('michael123'）
2.8 修改用户密码：记得设置完后，要调用save方法保存
request.user.set_password('mchael1234')
request.user.save()
2.9 自带的装饰器，验证用户是否登陆，本质上还是判断session的存在与否
#具备登陆时路径后面带有上一个页面的url参数 可以手动获取该参数，在登陆后实现跳转上一个页面的功能
#http://127.0.0.1:8000/auth_login/?next=/auth_home/
from django.contrib.auth.decorators import login_required
@login_required(login_url='/auth_login/') #未登录时，不加参数，跳转到默认的页面，因此需要指定跳转页面
def auth_home(request):
return HttpResponse('ok')
对于上述@login-required() 里的参数，存在两种设置方式
局部配置
@login_required(login_url='/auth_login/')
全局配置 需要去settings设置
auth自动跳转
LOGIN_URL = '/auth_login/' # settings.py配置
设置完后，不需要指定跳转路径了，@login_required 即可跳转到设置的页面
3、扩展默认的auth user 表：
这内置的认证系统这么好用，但是auth_user表字段都是固定的那几个，我在项目中没法拿来直接使用啊！
比如，我想要加一个存储用户手机号的字段，怎么办？
聪明的你可能会想到新建另外一张表然后通过一对一和内置的auth_user表关联，这样虽然能满足要求但是有没有更好的实现方式呢？
答案是当然有了。
我们可以通过继承内置的 AbstractUser 类，来定义一个自己的Model类。
这样既能根据项目需求灵活的设计用户表，又能使用Django强大的认证系统了。
实现：
先导入模块
from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
"""
用户信息表
"""
nid = models.AutoField(primary_key=True)
phone = models.CharField(max_length=11, null=True, unique=True)
def __str__(self):
return self.username
注意：
按上面的方式扩展了内置的auth_user表之后，一定要在settings.py中告诉Django，我现在使用我新定义的UserInfo表来做用户认证。写法如下：
# 引用Django自带的User表，继承使用时需要设置 AUTH_USER_MODEL = "app名.UserInfo"
一旦我们指定了新的认证系统所使用的表，我们就需要重新在数据库中创建该表，而不能继续使用原来默认的auth_user表了。
使用自己创建的表，所有auth模块的方法使用方式不变!