- users->views.py
#我们眉配置一个url，Django就会自动生成一个request放到我们的函数里面，并作为第一个参数
def login(request):
#request.method前端发现后端的时候使用的是post还是get方法
#用户登陆的时候使用post要安全些，我们首先判断使用的方法是否是POST,注意POST是大写的
if request.method = ="POST":
pass
elif request.method=="GET":
#不是post方法传递就返回登陆页面，让用户继续输入
#{}中传递数据到模板，可直接在模板使用
return render(request,"login.html",{})
- 配置login页面的url
urls.py
from users.views import login
urlpatterns = [
#这里是指向login函数所以不加括号，如果是使用函数就要写成login()
url('^login/$',login,name='login')
]
- pycharm中debug
打断点，debug模式运行，某行蓝色代表断点到了这一行。鼠标点击这一行上面的对象就会显示这个对象的值。控制台Variable显示的是蓝色行即断点所在处的变量值。F6单步调试。F8全速前进
- 禁止访问403
表单提交要csrf防范
{% csrf_token %}
- 逻辑
def login(request):
if request.method = ="post":
#既然能进来,token验证就是通过了的
#username,password默认为空
#取值
user_name = request.POST.get("username","")
pass_word = request.POST.get("password","")
#验证
#需要from django.contrib.auth import authenticate
#只需向authenticate传入user_name和pass_word就可以验证
#成功获得一个对象，失败返回None
#参数名称username和password是固定的
user = authenticate(username=user_name,password=pass_word）
#authenticate只是向数据库发起验证问用户名和密码是否正确，但是实际的登陆并没有完成
if user is not None:
#同样from django.contrib.auth import login
#为什么这样就可以登陆了呢？？？
#session和cookie的机制
login(request,user)
return render(request,"index.html")
#x现在已经跳转到index页面了，有什么判断和逻辑就到index里面去做
#django默认会把request和user注册到index.html页面中来的
elif request.method=="GET":
return render(request,"login.html",{})
- index.html中的逻辑判断
Django当然不希望在html页面写python代码，所以提供了方法
{% if request.user.is_authenticated %}
代码1
{% else %}
代码2
{% endif %}
可见,user其实也被放到了request里面，并且还多了一个is_authenticated方法
if user is not None:
login(request,user)
return render(request,"index.html")
else:
return render(request,"login.html")
