Django user使用

本文转自：http://www.douban.com/note/97939653/

1：使用User对象

      User 对象属性：username， password（必填项）password用哈希算法保存到数据库
            email，last_login，date_joined（字面意思就知道了）
is_staff ; 用户是否拥有网站的管理权限.
is_active : 是否允许用户登录, 设置为``False``，可以不用删除用户来禁止用户登录

2 : User 对象方法

一： is_authenticated(): 如果是真正的 User 对象，返回值恒为 True 。用于检查用户是否已经通过了认证。通过认证并不意味着用户拥有任何权限，甚至也不检查该用户是否处于激活状态，这只是表明用户成功的通过了认证。
      这个方法很重要, 在后台用request.user.is_authenticated()判断用户是否已经登录，如果true则可以向前台展示request.user.name
       在后台用{%if request.user.is_authenticated%}来判断就不灵了，应该用
{%if user.is_authenticated%}
     注销
         {%endif%}
二：set_password(passwd)
      这个方法是用来更改密码的，先用user=User.objects.get(username='')
    user.set_password(passeord='')
    user.save

三：check_password(passwd)
    用户需要修改密码的时候首先要让他输入原来的密码，如果给定的字符串通过了密码检查，返回 True

四：email_user(subj, msg) (这个需要研究)
   给用户发送电子邮件，用 DEFAULT_FROM_EMAIL 的设置作为发件人。也可以用第3个参数 from_email 来覆盖设置。

2;创建用户使用 create_user 辅助函数创建用户:
   from django.contrib.auth.models import User
   user = User.objects.create_user（username='',password='',email=''）
   user.save 注意这里不是save()！

3：修改密码使用 set_password() 来修改密码：
     user = User.objects.get(username='')
     user.set_password(password='')
     user.save

五：登录和退出

     1：登录
        Django 在 django.contrib.auth 中提供了两个函数来处理这些事情—— authenticate() 和 login()

   authenticate()：认证给出的用户名和密码，使用 authenticate() 函数。它接受两个参数，用户名 username 和密码 password ，并在密码对用给出的用户名是合法的情况下返回一个 User 对象。当给出的密码不合法的时候 authenticate() 函数返回 None
    login() ：该函数接受一个 HttpRequest 对象和一个 User 对象作为参数并使用Django的会话（ session ）框架把用户的ID保存在该会话中
    from django.contrib import auth
   user = auth.authenticate(username=username, password=password)
   if user：
      auth.login(request, user)

   2：注销 logout（）该函数接受一个 HttpRequest 对象作为参数，没有返回值
      auth.logout(request)