Dokumen ini menjelaskan penggunaan dari sistem otentifikasi Django di konfigurasi awalannya. Konfigurasi ini telah berkembang untuk melayani kebutuhan proyek paling umum, menangani jangkauan luas beralasan dari tugas, dan mempunyai penerapan cermat dari sandi dan perizinan. Untuk proyek dimana otentifikasi butuh berbeda dari awalan, Django mendukung extension and customization luas dari otentifikasi.
\nOtentifikasi Django menyediakan kedua otentifikasi dan otorisasi bersama-sama dan umumnya mengacu pada sebagai sistem otentifikasi, ketika fitur ini agak digabungkan.
\nUserLink to this heading#Obyek User adalah inti dari sistem autentifikasi. Mereka khususnya mewakili orang berinteraksi dengan situs anda dan digunakan untuk mengadakan hal-hal seperti membatasi akses, mendaftarkan profil pengguna, menyatukan isi dengan pembuat dll. Hanya satu kelas dari pengguna yang ada di otentifikasi kerangka kerja Django, yaitu, 'superusers' atau admin pengguna 'staff' hanya obyek user dengan sekumpulan atribut khusus, bukan kelas-kelas berbeda dari obyek user.
Atribut utama dari pengguna awal adalah:
\nLihat :class:`full API documentation <django.contrib.auth.models.User>`untuk acuan penuh, dokumentasi yang mengikuti lebih berorientasi tugas.
\nCara paling langsung untuk membuat pengguna adalah menggunakan fungsi pembantu create_user() yang disertakan:
>>> from django.contrib.auth.models import User\n>>> user = User.objects.create_user('john', 'lennon@thebeatles.com', 'johnpassword')\n\n# At this point, user is a User object that has already been saved\n# to the database. You can continue to change its attributes\n# if you want to change other fields.\n>>> user.last_name = 'Lennon'\n>>> user.save()\nJika anda mempunai admin Django dipasang, anda dapat juga create users interactively.
\nMembuat pengguna hebat menggunakan perintah createsuperuser:
$ python manage.py createsuperuser --username=joe --email=joe@example.com\nAnda akan diminta untuk sandi. Setelah anda memasukkan satu, pengguna akan membuat dengan segera. Jika anda membiarkan mati pilihan --username atau --email, itu akan meminta anda untuk nilai-nilai tersebut.
Django tidak menyimpan sandi (teks bersih) mentah pada model user, tetapi hanya campuran (lihat documentation of how passwords are managed untuk rincian penuh). Karena dari ini, jangan mencoba untuk mengubah atribut sanddi dari pengguna secara langsung. Ini adalah mengapa fungsi pembantu digunakan ketika membuat pengguna.
\nUntuk merubah sandi pengguna, anda mempunyai beebrapa pilihan:
\nmanage.py changepassword *username* menawarkan metode dari merubah sandi pengguna dari baris perintah. Itu mendorong anda merubah sandi dari pengguna yang diberikan yang anda harus masukkan dua kali. Jika mereka kedua cocok, sandi baru akan berubah segera. Jika anda tidak memasok pengguna, perintah akan berusaha merubah sandi yang nama pengguna cocok dengan pengguna sistem saat ini.
Anda dapat juga merubah sandi secara program, menggunakan set_password():
>>> from django.contrib.auth.models import User\n>>> u = User.objects.get(username='john')\n>>> u.set_password('new password')\n>>> u.save()\nJika anda mempunyai admin Django terpasang, anda dapat juga merubah sandi pengguna pada halaman admin sistem pembuktian keaslian.
\nDjango juga menyediakan views dan forms yang mungkin digunakan untuk mengizinkan pengguna merubah sandi mereka sendiri.
\nMerubah sandi pengguna akan keluar semua sesi mereka. Lihat Penghapusan sesi pada perubahan sandi untuk rincian.
\nGunakan authenticate() untuk memeriksa kumpulan dari mandat. Itu mengambil mandat sebagai argumen kata kunci, username dan password untuk kasus awal, periksa mereka kembali setiap authentication backend, dan kembalikan obyek User jika mandat sah untuk backend. Jika mandat tidak sah untuk setiap backend atau jika backend menampilkan PermissionDenied, itu mengembalikan None. Sebagai contoh:
from django.contrib.auth import authenticate\nuser = authenticate(username='john', password='secret')\nif user is not None:\n # A backend authenticated the credentials\nelse:\n # No backend authenticated the credentials\nrequest adalah sebuah pilihan HttpRequest yang dilewatkan pada metode authenticate() dari backend autentifikasi.
Django menggunakan sessions dan middleware untuk menghubungkan sitem otentifikasi kedalam request objects.
Ini menyediakan sebuah atribut request.user pada setiap permintaan yang mewakili pengguna saat ini. Jika pengguna saat ini belum masuk, atribut ini akan disetel ke sebuah instance dari AnonymousUser, sebaliknya itu akan berupa sebuah instance dari User.
Anda dapat memberitahu mereka selain dengan is_authenticated, seperti begitu
if request.user.is_authenticated:\n # Do something for authenticated users.\n ...\nelse:\n # Do something for anonymous users.\n ...\nJika anda mempunyai pengguna terotentifikasi anda ingin lampirkan ke sesi saat ini - ini dilakukan dengan fungsi login().
Untuk pengguna masuk, dari tampilan, gunakan login(). Itu mengambil sebuah obyek HttpRequest dan sebuah obyek User. login() menyimpan ID pengguna di sesi, menggunakan kerangka kerja sesi Django.
Catat bahwa tiap data disetel selama sesi anonim dipertahankan di sesi setelah pengguna masuk.
\nContoh ini menunjukkan bagaimana anda mungkin menggunakan kedua authenticate() dan login():
from django.contrib.auth import authenticate, login\n\ndef my_view(request):\n username = request.POST['username']\n password = request.POST['password']\n user = authenticate(request, username=username, password=password)\n if user is not None:\n login(request, user)\n # Redirect to a success page.\n ...\n else:\n # Return an 'invalid login' error message.\n ...\nKetika seorang pengguna masuk, ID pengguna dan backend yang telah digunakan untuk autentifikasi disimpan dalam sesi pengguna. Ini mengizinkan authentication backend sama untuk mengambil rincian pengguna pada permintaan akan datang. Backend autentifikasi untuk menyimpan sesi dipilih sebagai berikut:
\nGunakan nilai dai argumen backend pilihan, jika disediakan.
Gunakan nilai dari atribut user.backend, jika hadir. Ini mengizinkan memasangkan authenticate() dan login(): authenticate() menyetel atribut user.backend pada obyek user dia kembalikan.
Gunakan backend dalam AUTHENTICATION_BACKENDS, jika hanya ada satu.
Sebaliknya, munculkan sebuah pengecualian.
Di kasus 1 dan 2, nilai dari argumen backend atau atribut user.backend harus di impor bertitik jalur deretan karakter (seperti yang ditemukan di AUTHENTICATION_BACKENDS), bukan kelas backend sebenarnya.
Untuk keluar pengguna yang telah masuk melalui django.contrib.auth.login(), gunakan django.contrib.auth.logout() dalam tampilan anda. Itu mengambil sebuah obyek HttpRequest dan tidak nilai mempunyai kembalian. Contoh:
from django.contrib.auth import logout\n\ndef logout_view(request):\n logout(request)\n # Redirect to a success page.\nCatat bahwa logout() tidak melempar kesalahan apapun jika pengguna tidak masuk.
Ketika anda memanggil logout(), data sesi untuk permintaan saat ini sepenuhnya dibersihkan. Semua data yang ada dipindahkan. Ini adalah untuk mencegah orang lain dari menggunakan peramban Jaringan sama untuk masuk dan memiliki akses ke data sesi pengguna sebelumnya. Jika anda ingin menaruh apapun kedalam sesi yang akan tersedia ke pengguna segera setelah keluar, lakukan itu setelah memanggil django.contrib.auth.logout().
Sederhana, cara mentah untuk membatasi akses ke halaman adalah memeriksa request.user.is_authenticated dan antara mengalihkan ke halaman masuk:
from django.conf import settings\nfrom django.shortcuts import redirect\n\ndef my_view(request):\n if not request.user.is_authenticated:\n return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))\n # ...\n...atau menampilkan pesan kesalahan:
\nfrom django.shortcuts import render\n\ndef my_view(request):\n if not request.user.is_authenticated:\n return render(request, 'myapp/login_error.html')\n # ...\nlogin_requiredLink to this heading#Sebagai jalan pintas, anda dapat menggunakan penghias login_required() yang cocok.
from django.contrib.auth.decorators import login_required\n\n@login_required\ndef my_view(request):\n ...\nlogin_required() melakukan berikut:
Jika pengguna tidak masuk, alihkan ke settings.LOGIN_URL, melewati jalur mutlak saat ini di permintaan deretan karakter. Contoh: /accounts/login/?next=/polls/3/.
Jika pengguna masuk, jalankan tampilan secara biasa. Kode tampilan adalah bebas untuk menganggap pengguna adalah masuk.
Secara awalan, jalur yang pengguna harus dialihkan untuk atas keberhasilan otentifikasi adalah disimpan di permintaan parameter deretan karakter disebut "next". Jika anda akan memilih menggunakan nama berbeda untuk parameter ini, login_required() mengambil sebuah pilihan parameter redirect_field_name.
from django.contrib.auth.decorators import login_required\n\n@login_required(redirect_field_name='my_redirect_field')\ndef my_view(request):\n ...\nCatat bahwa jika anda menyediakan nilai pada redirect_field_name, anda akan paling disukai butuh menyesuaikan cetakan masuk anda juga, sejak cetakan varaibel konteks yang menyimpan jalur pengalihan akan menggunakan nilai dari redirect_field_name``sebagai kuncinya daripada ``"next" (awalan).
login_required() juga mengambil sebuah pilihan parameter login_url. Contoh:
from django.contrib.auth.decorators import login_required\n\n@login_required(login_url='/accounts/login/')\ndef my_view(request):\n ...\nCatat bahwa jika anda tidak menentukan parameter login_url, anda akan butuh memastikan bahwa settings.LOGIN_URL dan tampilan masuk anda benar terhubung. Sebagai contoh, menggunakan awalan, tambah baris berikut ke URLconf anda:
from django.contrib.auth import views as auth_views\n\npath('accounts/login/', auth_views.LoginView.as_view()),\nsettings.LOGIN_URL juga menerima nama-nama fungsi tampilan dan named URL patterns. Ini mengizinkan anda secara bebas memetakan kembali ke tampilan masuk anda dalam URLconf tanpa harus memperbaharui pengaturan.
LoginRequiredLink to this heading#Ketika menggunakan class-based views, anda dapat mencapai kebiasaan lama seperti dengan login_required dengan menggunakan LoginRequiredMixin. Mixin harus di tempat paling kanan di daftar warisan.
Jika sebuah tampilan menggunakan mixin ini, semua permintaan oleh pengguna bukan-terotentifikasi akan dialihkan ke halaman masuk atau menampilkan kesalahan HTTP 403 Forbidden, tergantung pada parameter raise_exception.
Anda dapat menyetel tiap dari parameter dari AccessMixin untuk menyesuaikan menangani dari pengguna tidak sah:
from django.contrib.auth.mixins import LoginRequiredMixin\n\nclass MyView(LoginRequiredMixin, View):\n login_url = '/login/'\n redirect_field_name = 'redirect_to'\nUntuk membatasi akses berdasarkan pada perizinan tertentu atau beberapa percobaan lain, anda akan melakukan pada dasarnya hal sama seperti digambarkan di bagian sebelumnya.
\nCara termudah untuk menjalankan percobaan anda pada request.user di tampilan secara langsung. Sebagai contoh, tampilan ini memeriksa untuk memastikan pengguna mempunyai sebuah surel di ranah yang diinginkan dan jika tidak, dialihkan ke halaman masuk:
from django.shortcuts import redirect\n\ndef my_view(request):\n if not request.user.email.endswith('@example.com'):\n return redirect('/login/?next=%s' % request.path)\n # ...\nSebagai sebuah jalan pintas, anda dapat menggunakan penghias user_passes_test yang cocok yang melakukan sebuah pengalihan ketika callable mengembalikan False:
from django.contrib.auth.decorators import user_passes_test\n\ndef email_check(user):\n return user.email.endswith('@example.com')\n\n@user_passes_test(email_check)\ndef my_view(request):\n ...\nuser_passes_test() mengambil argumen wajib: sebuah callable yang mengambil obyek User dan mengembalikan True jika pengguna diizinkan melihat halaman. Catat bahwa user_passes_test() tidak secara otomatis memeriksa bahwa the User bukan anonim.
user_passes_test() mengambil dua argumen pilihan:
login_urlBiarkan anda menentukan URL yang pengguna tidak melewati percobaan akan dialihkan. Itu mungkin halaman masuk dan awalan ke settings.LOGIN_URL jika anda tidak menentukan satu.
redirect_field_nameSama seperti login_required(). Atur itu ke None memindahkannya dari URL, yang anda mungkin ingin melakukannya jika anda mengalihkan pengguna yang tidak melewati percobaan ke halaman bukan-masuk dimana tidak ada "next page".
Sebagai contoh:
\n@user_passes_test(email_check, login_url='/login/')\ndef my_view(request):\n ...\nKetika menggunakan class-based views, anda dapat menggunakan UserPassesTestMixin untuk melakukan ini.
Anda harus menimpa metode test_func() dari kelas untuk menyediakan percobaan yang dilakukan. Lebih lanjut, anda dapat menyetel tiap parameter dari AccessMixin untuk menyesuaikan penangangan dari pengguna tidak sah:
from django.contrib.auth.mixins import UserPassesTestMixin\n\nclass MyView(UserPassesTestMixin, View):\n\n def test_func(self):\n return self.request.user.email.endswith('@example.com')\nAnda dapat juga menimpa metode get_test_func() untuk memiliki penggunaan mixin fungsi bernama berbeda untuk pemeriksaannya (sebagai ganti test_func()).
permission_requiredLink to this heading#Itu adalah cara lain tugas umum untuk memeriksa apakah seorang pengguna mempunyai perizinan khusus. Untuk alasan tersebut, Django menyediakan jalan pintas untuk kasus itu: penghias the permission_required().:
from django.contrib.auth.decorators import permission_required\n\n@permission_required('polls.can_vote')\ndef my_view(request):\n ...\nSama seperti metode has_perm(), nama-nama perizinan mengambil formulir "<app label>.<permission codename>" (yaitu polls.can_vote untuk perizinan pada model di apliaksi polls).
Penghias mungkin juga mengambil perizinan berulang, dalam hal ini pengguna harus memiliki semua perizinan untuk mengakses tampilan.
\nCatat bahwa permission_required() juga mengambil sebuah pilihan parameter login_url:
from django.contrib.auth.decorators import permission_required\n\n@permission_required('polls.can_vote', login_url='/loginpage/')\ndef my_view(request):\n ...\nKetika di penghias login_required(), awalan login_url ke settings.LOGIN_URL.
Jika parameter raise_exception diberikan, penghias akan memunculkan PermissionDenied, mendorong the 403 (HTTP Forbidden) view daripada mengalihkan ke halaman masuk.
Jika anda ingin menggunakan raise_exception tetapi juga memberikan pengguna anda kesempatan untuk masuk terlebih dahulu, anda dapat menambahkan penghias login_required():
from django.contrib.auth.decorators import login_required, permission_required\n\n@login_required\n@permission_required('polls.can_vote', raise_exception=True)\ndef my_view(request):\n ...\nThis also avoids a redirect loop when LoginView's\nredirect_authenticated_user=True and the logged-in user doesn't have\nall of the required permissions.
PermissionRequiredMixinLink to this heading#Untuk memberlakukan pemeriksaan perizinan pada class-based views, anda dapat menggunakan PermissionRequiredMixin:
Mixin ini, seperti penghias permission_required, memeriksa apakah pengguna mengakses sebuah tampilan mempunyai semua perizinan yang diberikan. Anda harus menentukan perizinan (atau perulangan dari perizinan) menggunakan parameter permission_required:
from django.contrib.auth.mixins import PermissionRequiredMixin\n\nclass MyView(PermissionRequiredMixin, View):\n permission_required = 'polls.can_vote'\n # Or multiple of permissions:\n permission_required = ('polls.can_open', 'polls.can_edit')\nAnda dapat menyetel tiap dari parameter dari AccessMixin untuk menyesuaikan menangani dari pengguna tidak sah.
Anda dapat juga menimpa metode ini:
\nMengembalikan perulangan dari nama perizinan digunakan oleh mixin. Awalan pada atribut permission_required, dirubah ke sebuah tuple juka memungkinkan.
Mengembalikan sebuah boolean menunjukkan apakah pengguna saat ini mempunyai perizinan untuk menjalankan tampilan dihiasi. Secara awalan, ini mengembalikan hasil dari memanggil has_perms() dengan daftar perizinan dikembalikan oleh get_permission_required().
Django menyediakan beberapa tampilan yang anda dapat gunakan untuk menangani masuk, keluarm dan pengelolaan sandi. Ini menggunakan dari stock auth forms tetapi anda dapat melewatkan nya ke dalam formulir anda sendiri juga.
\nDjango menyediakan tidak ada awalan cetakan untuk tampilan otentifikasi. Anda harus membuat cetakan anda sendiri untuk tampilan anda ingin gunakan. Konteks cetakan adalah terdokumentasi di setiap tampilan, lihat Semua tempilan otentifikasi.
\nAda perbedaan metode untuk menerapkan tampilan ini di proyek anda. Cara termudah adalah menyertakan URLconf yang disediakan di django.contrib.auth.urls dalam URLConf anda sendiri, sebagai contoh:
urlpatterns = [\n path('accounts/', include('django.contrib.auth.urls')),\n]\nIni akan menyertakan pola URL berikut:
\naccounts/login/ [name='login']\naccounts/logout/ [name='logout']\naccounts/password_change/ [name='password_change']\naccounts/password_change/done/ [name='password_change_done']\naccounts/password_reset/ [name='password_reset']\naccounts/password_reset/done/ [name='password_reset_done']\naccounts/reset/<uidb64>/<token>/ [name='password_reset_confirm']\naccounts/reset/done/ [name='password_reset_complete']\nTampilan menyediakan nama URL untuk acuan lebih mudah. Lihat the URL documentation untuk rincian pada menggunakan corak URL bernama.
\nJika anda ingin kendali lebih terhadap URL anda, anda dapat mengacu tampilan khusus di URLconf:
\nfrom django.contrib.auth import views as auth_views\n\nurlpatterns = [\n path('change-password/', auth_views.PasswordChangeView.as_view()),\n]\nTampilan mempunyai argumen pilihan anda dapat gunakan untuk merubah kebiasaan dari tampilan. Sebagai contoh, jika anda ingin merubah nama cetakan tampilan kegunaan, anda dapat menyediakan argumen template_name. Sebuah cara untuk melakukan ini adalah menyediakan argumen kata kunci dalam URLconf, ini akan dilewatkan ke tampilan. Sebagai contoh:
urlpatterns = [\n path(\n 'change-password/',\n auth_views.PasswordChangeView.as_view(template_name='change-password.html'),\n ),\n]\nSemua tampilan adalah class-based, yang mengizinkan anda dengan mudah menyesuaikan mereka dengan mensubkelaskan.
\nIni adalah daftar dengan semua tamilan django.contrib.auth sediakan. Untuk penerapan rincian lihat Menggunakan tamplian.
Argumen-argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas LoginView.
Nama URL: masuk
Lihat the URL documentation untuk rincian pada menggunakan corak URL bernama.
\nAtribut
\ntemplate_name: Nama dari cetakan untuk ditampilkan untuk tampilan digunakan untuk pengguna masuk. Awalan ke registration/login.html.
redirect_field_name: Nama dari bidang GET mengandung URL untuk mengalihkan setelah masuk. Awalan ke next.
authentication_form:Sebuah callable (khususnya hanya kelas formulir) untuk menggunakan otentifikasi. Awalan pada AuthenticationForm.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
redirect_authenticated_user: Sebuah boolean yang mengendalikan apakah atau tidak pengguna terotentifikasi mengakses halaman login akan dialihkan ketika mereka telah berhasil masuk. Awalan ke False.
success_url_allowed_hosts`: set dari rumah, sebagai tambahan pada request.get_host(), yang aman untuk pengalihan setelah masuk. Awalan ke set kosong.
Ini adalah apa LoginView lakukan:
Jika dipanggil melalui GET, itu menampilkan formulir masuk yang POST ke URL sama.Lebih dari ini dalam bit.
Jika dipanggil melalui POST dengan pengguna mengajukan surat kepercayaan, itu mencoba untuk masuk pengguna. Jika masuk berhasil, tampilan mengalihkan ke URL ditentukan di next tidak menyediakan, itu mengalihkan ke settings.LOGIN_REDIRECT_URL (yang awalan menjadi /accounts/profile/). Jika masuk tidak berhasil, itu menampilkan kembali formulir masuk.
Itu adalah tanggung jawab anda untuk menyediakan html untuk cetakan masuk, dipanggil registration/login.html secara awalan. Cetakan ini dilewatkan empat cetakan variabel konteks:
form: Sebuah obyek Form mewakili AuthenticationForm.
next: URL untuk dialihkan setelah berhasil masuk. Ini mungkin mengandung permintaan string, juga.
site: Site`saat ini, menurut pengaturan :setting:`SITE_ID. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke sebuah instance dari RequestSite, yang memperoleh nama situs dan ranah dari HttpRequest saat ini.
site_name: Sebuah nama lain untuk site.name. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke nilai dari request.META['SERVER_NAME']. Untuk lebih di situs, lihat The "sites" framework.
Jika anda memilih tidak memanggil cetakan registration/login.html, anda dapat melewatkan parameter template_name melalui argumen tambahan pada metode as_view dalam URLConf anda. Sebagai contoh, baris URLconf ini akan menggunakan myapp/login.html sebagai gantinya.
path('accounts/login/', auth_views.LoginView.as_view(template_name='myapp/login.html')),\nAnda dapat juga menentukan nama dari bidang GET yang mengandung URL untuk mengalihkan setelah masuk menggunakan redirect_field_name. Secara awalan, bidang dipanggil next.
Ini adalah sebuah contoh cetakan registration/login.html anda dapat gunakan sebagai titik awalan. Itu menganggap anda memiliki sebuah cetakan base.html yang menentukan sebuah blok content.
{% extends "base.html" %}\n\n{% block content %}\n\n{% if form.errors %}\n<p>Your username and password didn't match. Please try again.</p>\n{% endif %}\n\n{% if next %}\n {% if user.is_authenticated %}\n <p>Your account doesn't have access to this page. To proceed,\n please login with an account that has access.</p>\n {% else %}\n <p>Please login to see this page.</p>\n {% endif %}\n{% endif %}\n\n<form method="post" action="{% url 'login' %}">\n{% csrf_token %}\n<table>\n<tr>\n <td>{{ form.username.label_tag }}</td>\n <td>{{ form.username }}</td>\n</tr>\n<tr>\n <td>{{ form.password.label_tag }}</td>\n <td>{{ form.password }}</td>\n</tr>\n</table>\n\n<input type="submit" value="login" />\n<input type="hidden" name="next" value="{{ next }}" />\n</form>\n\n{# Assumes you setup the password_reset view in your URLconf #}\n<p><a href="{% url 'password_reset' %}">Lost password?</a></p>\n\n{% endblock %}\nJika anda telah menyesuaiakan autentifikasi (lihat Customizing Authentication 1) anda dapat menggunakan formulir autentifikasi penyesuaian dengan mengatur atribut authentication_form. Formulir ini harus menerima sebuah argumen katakunci request dalam metode __init__() nya dan menyediakan metode get_user() yang mengembalikan obyek pengguna terautentifikasi (metode ini hanya dipanggil setelah keberhasilan formulir pengesahan).
Argumen-argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas LogoutView.
Pengguna keluar
\nNama URL: logout
Atribut
\nnext_page: URL untuk mengalihkan setelah keluar. Awalan menjadi settings.LOGOUT_REDIRECT_URL.
template_name: Nama penuh dari sebuah cetakan setelah pengguna keluar. Awalan menjadi registration/logged_out.html.
redirect_field_name: Nama dari bidang GET mengandung URL untuk mengalihkan ke setelah keluar. Awalan pada next. Menimpa URL next_page jika parameter GET yang diberikan lolos.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
success_url_allowed_hosts: set dari rumah, sebagai tambahan pada request.get_host(), yang aman untuk pengelihan setelah keluar. Awalan pada set kosong.
Kontek cetakan
\ntitle: String "Logged out", lokalisasi.
site: Site`saat ini, menurut pengaturan :setting:`SITE_ID. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke sebuah instance dari RequestSite, yang memperoleh nama situs dan ranah dari HttpRequest saat ini.
site_name: Sebuah nama lain untuk site.name. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke nilai dari request.META['SERVER_NAME']. Untuk lebih di situs, lihat The "sites" framework.
Pengguna keluar, kemudian mengalihkan ke halaman masuk.
\nNama URL: Tidak ada URL awal disediakan
\nArgumen pilihan
\nlogin_url: URL dari halaman masuk untuk mengalihkan. Awalan menjadi settings.LOGIN_URL jika tidak diberikan.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas PasswordChangeView, kecuali argumen-argumen post_change_redirect dan password_change_form yang memetakan ke atribut success_url dan form_class dari tampilan berdasarkan-kelas.
Nama URL: password_change
Izinkan pengguna merubah sandi mereka.
\nAtribut
\ntemplate_name: Nama penuh dari cetakan untuk digunakan untuk menampilkan formulir rubah sandi. Awalan menjadi registration/password_change_form.html jika tidak diberikan.
success_url: URL untuk mengalihkan setelah perubahan sandi berhasil.
form_class`: Formulir "rubah sandi" penyesuaian yang harus menerima sebuah argumen katakunci. Formulir bertanggungjawab untuk sebenarnya merubah sandi pengguna. Awalan pada PasswordChangeForm.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Kontek cetakan
\nform: Formulir rubah sandi (lihat form_class diatas).
Argumen-argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas PasswordChangeDoneView.
Nama URL: password_change_done
Halaman muncul setelah pengguna telah merubah sandi mereka.
\nAtribut
\ntemplate_name: Nama penuh dari cetakan untuk digunakan. Awalan menjadi registration/password_change_done.html jika tidak diberikan.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Argumen pilihan dari tampilan ini mirip pada atribut berdasarkan-kelas PasswordResetView, kecuali argumen post_reset_redirect dan password_reset_form yang memetakan ke atribut success_url dan form_class dari tampilan berdasarkan-kelas.
Nama URL: password_reset
Mengizinkan seorang pengguna menyetel kembali sandi dengan membangkitkan satu-kali penggunaan tautan yang dapat digunakan untuk menyetel kembali sandi, dan mengirim tautan itu ke alamat surel pengguna terdaftar.
\nJika alamat sandi disediakan tidak ada dalam sistem, tampilan ini tidak akan mengirim sebuah surel, tetapi pengguna tidak akan menerima pesan kesalahan apapun juga. Ini mencegah kebocoran informasi pada penyerang potensial. Jika anda ingin menyediakan sebuah pesan kesalahan dalam kasus ini, anda dapat mensubkelaskan PasswordResetForm dan menggunakan atribut form_class.
Pengguna ditandai dengan sandi tidak digunakan (lihat set_unusable_password() tidak diizinkan untuk meminta menyetel kembali sandi untuk mencegah penyalahgunaan ketika menggunakan sumber autentifikasi luar seperti LDAP. Catat bahwa mereka tidak akan menerima pesan kesalahan apapun sejak ini akan membuat wujud akun mereka tetapi tidak ada surat akan dikirim juga.
Atribut
\ntemplate_name: Nama penuh dari cetakan untuk digunakan untuk menampilkan formulir setel kembali sandi. Awalan menjadi registration/password_reset_form.html jika tidak diberikan.
form_class: Formulir yang akan digunakan mendapatkan surel dari pengguna untuk menyetel kembali sandi. Awalan pada PasswordResetForm.
email_template_name: Nama penuh dari cetakan untuk digunakan untuk membangkitkan surel dengan tautan sandi setel kembali. Awalan menjadi registration/password_reset_email.html jika tidak diberikan.
subject_template_name: Nama penuh dari cetakan untuk digunakan untuk subyek dari surel dengan tautan sandi setel kembali. Awalan menjadi registration/password_reset_subject.txt jika tidak diberikan.
token_generator: Instance dari kelas untuk memeriksa tautan satu waktu. Ini akan awalan menjadi default_token_generator, itu adalah sebuah instance dari django.contrib.auth.tokens.PasswordResetTokenGenerator.
success_url: URL dialihkan setelah berhasil permintaan setel kembali sandi.
from_email: Sebuah alamat surel sah. Secara awalan Django menggunakan DEFAULT_FROM_EMAIL.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
html_email_template_name: Nama penuh dari cetakan untuk digunakan untuk membangkitkan sebuah surel banyak bagian text/html dengan tautan menyetel kembali sandi. Secara awalan, surel HTML tidak dikirim.
extra_email_context: Sebuah kamus dari data konteks yang akan tersedia di cetakan surel.
Kontek cetakan
\nform: Formulir (lihat form_class diatas) untuk mengatur kembali sandi pengguna.
Konteks cetakan surel:
\nemail: Sebuah nama lain untuk user.email
user: User saat ini, menurut pada bidang formulir email. Hanya pengguna aktif yang dapa menyetel kembali sandi mereka (User.is_active adalah True).
site_name: Sebuah nama lain untuk site.name. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke nilai dari request.META['SERVER_NAME']. Untuk lebih di situs, lihat The "sites" framework.
domain: Sebuah nama lain untuk site.domain. Jika anda tidak mempunyai kerangka kerja situs terpasang, ini akan disetel ke nilai dari request.get_host().
protocol: http atau https
uid: Primary key pengguna disandikan dalam base 64.
token: Token untuk memeriksa bahwa tautan menyetel kembali adalah sah.
Contoh registration/password_reset_email.html (cetakan badan email):
Someone asked for password reset for email {{ email }}. Follow the link below:\n{{ protocol}}://{{ domain }}{% url 'password_reset_confirm' uidb64=uid token=token %}\nKonteks cetakan sama digunakan untuk cetakan subyek. Subyek harus berupa strng teks polosbaris tunggal.
\nArgumen-argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas PasswordResetDoneView.
Nama URL: password_reset_done
Halaman muncul setelah pengguna telah disurelkan sebuah tautan untuk menyetel kembali sandi mereka. Tampilan ini dipanggil sebagai awalan jika PasswordResetView tidak mempunyai kumpulan URL success_url yang jelas.
Atribut
\ntemplate_name: Nama penuh dari cetakan untuk digunakan. Awalan menjadi registration/password_reset_done.html jika tidak diberikan.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Argumen pilihan dari tampilan ini mirip pada atribut berdasarkan-kelas PasswordResetConfirmView , kecuali argumen post_reset_redirect dan set_password_form yang memetakan ke atribut success_url dan form_class dari tampilan berdasarkan-kelas.
Nama URL: password_reset_confirm
Mengajukan sebuah formulir untuk memasukkan sebuah sandi baru.
\nArgumen katakunci dari URL:
\nuidb64: id pengguna disandikan dalam base 64.
token: Token untuk memeriksa bahwa sandi adalah sah.
Atribut
\ntemplate_name: Nama penuh dari cetakan untuk memperlihatkan penegasan tampilan sandi. Nilai awalan adalah registration/password_reset_confirm.html.
token_generator: Instance dari kelas untuk memeriksa sandi. Ini akan awalan menjadi default_token_generator, itu adalah sebuah instance dari django.contrib.auth.tokens.PasswordResetTokenGenerator.
post_reset_login: Boolean menunjukkan jika pengguna harus otomatis diatutentifikasi setelah setel kembali sandi berhasil. Awalan pada False.
post_reset_login_backend: Jalur bertitik pada backend autentifikasi untuk menggunakan ketika mengautentifikasi pengguna jika post_reset_login adalah True. Dibutuhkan hanya jika anda mempunyai banyak AUTHENTICATION_BACKENDS dikonfigurasi. Awalan pada None.
form_class: Formulir yang akan digunakan menyetel sandi. Awalan pada SetPasswordForm.
success_url: URL untuk mengalihkan setelah penyetelan kembali sandi selesai. Awalan pada 'password_reset_complete'.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Kontek cetakan
\nform: Formulir (lihat set_password_form diatas) untuk mengatur sandi pengguna baru
validlink: Boolean, True jika tautan (perpaduan dari uidb64 dan token) adalah sah atau tidak digunakan.
Argumen-argumen pilihan dari tampilan ini mirip pada atribut-atribut berdasarkan-kelas PasswordResetCompleteView.
Nama URL: password_reset_complete
Menghadirkan sebuah tampilan yang menginformasikan pengguna bahwa sandi telah berhasil dirubah.
\nAtribut
\ntemplate_name: Nama penuh dari cetakan untuk memperlihatkan tampilan. Nilai awalan menjadi registration/password_reset_complete.html.
extra_context: Sebuah kamus dari data konteks yang akan ditambahkan ke data konteks awalan dilewatkan ke cetakan.
Dialihkan ke halaman masuk, dan kemudian kembali ke URL lain setelah berhasil masuk.
\nArgumen diwajibkan:
\nnext: URL untuk mengalihkan setelah berhasil masuk.
Argumen pilihan
\nlogin_url: URL dari halaman masuk untuk mengalihkan. Awalan menjadi settings.LOGIN_URL jika tidak diberikan.
redirect_field_name: Nama dari bidang GET mengandung URL untuk mengalihkan ke setelah keluar. Menimpa next jika parameter GET yang diberikan lolos.
Jika anda tidak ingin menggunakan tampilan siap-pakai, tetapi ingin dengan meyakinkan tidak menulis formulir untuk kegunaan ini, sistem autentifikasi menyediakan beberapa formulir siap-pakai ditempatkan di django.contrib.auth.forms:
Sebuah formulir digunakan di antarmuka admin untuk merubah sandi pengguna.
\nMengambil argumen user sebagai argumen penempatan pertama.
Sebuah formulir untuk pengguna masuk.
\nMengambil request sebagai argumen penempatan pertama, yang disimpan pada instance formulir untuk digunakan oleh sub-kelas.
Secara awalan, AuthenticationForm menolak pengguna yang bendera is_active disetel menjadi False. Anda mungkin menimpa kebiasaan ini dengan kebijakan penyesuaian untuk menentukan pengguna mana dapat masuk. Lakukan ini dengan formulir penyesuaian yang mensubkelas AuthenticationForm dan menimpa metode confirm_login_allowed(). Metode ini harus memunculkan ValidationError jika pengguna yang diberikan tidak masuk.
Sebagai contoh, untuk mengizinkan semua pengguna masuk tanpa memperhatikan keadaan "active":
\nfrom django.contrib.auth.forms import AuthenticationForm\n\nclass AuthenticationFormWithInactiveUsersOkay(AuthenticationForm):\n def confirm_login_allowed(self, user):\n pass\n(Di kasus ini, anda akan juga butuh menggunakan sebuah backend autentifikasi yang mengizinkan pengguna tidak aktif, seperti AllowAllUsersModelBackend.)
Atau mengizinkan hanya beberapa pengguna aktif untuk masuk:
\nclass PickyAuthenticationForm(AuthenticationForm):\n def confirm_login_allowed(self, user):\n if not user.is_active:\n raise forms.ValidationError(\n _("This account is inactive."),\n code='inactive',\n )\n if user.username.startswith('b'):\n raise forms.ValidationError(\n _("Sorry, accounts starting with 'b' aren't welcome here."),\n code='no_b_users',\n )\nSebuah formulir untuk mengizinkan seorang pengguna merubah sandi mereka.
\nSebuah formulir untuk membangkitkan dan mensurelkan tautan penggunaan satu-kali untuk menyetel kembali sandi pengguna.
\nMenggunakan argumen untuk mengirimkan sebuah EmailMultiAlternatives. Dapat ditimpa untuk menyesuaikan bagaimana surel dikirim ke pengguna.
subject_template_name -- cetakan untuk subyek.
email_template_name -- cetakan untuk badan surel.
context -- konteks dilewatkan ke subject_template, email_template, dan html_email_template (jika itu bukan None).
from_email -- surel pengirim
to_email -- surel dari peminta.
html_email_template_name -- cetakan untuk badan HTML; awalan menjadi None, dimana kasus sebuah surel teks polos dikirim.
Secara awalan, save() mengumpulkan context dengan variabel sama yang PasswordResetView melewatkan ke konteks surelnya.
Formulir yang membiarkan pengguma merubah sandi mereka tanpa memasukkan sandi lama.
\nSebuah formulir digunakan di antarmuka admin untuk merubah infromasi dan perizinan pengguna.
\nSebuah ModelForm untuk membuat pengguna baru.
Itu mempunyai tiga bidang: username (dari model user), password1, dan password2. Itu memeriksa bahwa password1 dan password2 cocok, mensahkan sandi menggunakan validate_password(), dan menyetel sandi pengguna menggunakan set_password().
Pengguna masuk saat ini dan perizinan mereka dibuat tersedia di template context ketika anda menggunakan RequestContext.
Ketika membangun sebuah cetakan RequestContext, pengguna masuk saat ini, antara instance User atau instance AnonymousUser, disimpan di variabel cetakan {{ user }}:
{% if user.is_authenticated %}\n <p>Welcome, {{ user.username }}. Thanks for logging in.</p>\n{% else %}\n <p>Welcome, new user. Please log in.</p>\n{% endif %}\nVariabel konteks cetakan ini tidak tersedia jika sebuah RequestContext tidak sedang digunakan.
Perizinan pengguna masuk saat ini disimpan di variabel cetakan {{ perms }}. Ini adalah sebuah instance dari django.contrib.auth.context_processors.PermWrapper, yaitu sebuah proxy cetakan-ramah dari perizinan.
Menilai pencarian atribut-tunggal dari {{ perms }} sebagai boolean adalah wakil pada User.has_module_perms(). Sebagai contoh, untuk memeriksa jika pengguna masuk mempunyai perizinan apapun dalam aplikasi foo:
{% if perms.foo %}\nMenilai penacrian atribua-tingkat-dua sebagai boolean adalah wakil pada User.has_perm(). Sebagai contoh, untuk memeriksa jika pengguna masuk mempunyai perizinan foo.can_vote:
{% if perms.foo.can_vote %}\nIni adalah beberapa contoh lengkap dari perizinan pemeriksaan dalam sebuah cetakan:
\n{% if perms.foo %}\n <p>You have permission to do something in the foo app.</p>\n {% if perms.foo.can_vote %}\n <p>You can vote!</p>\n {% endif %}\n {% if perms.foo.can_drive %}\n <p>You can drive!</p>\n {% endif %}\n{% else %}\n <p>You don't have permission to do anything in the foo app.</p>\n{% endif %}\nItu memungkinkan juga mencari perizinan dengan pernyataan {% if in %}. Sebagai contoh:
{% if 'foo' in perms %}\n {% if 'foo.can_vote' in perms %}\n <p>In lookup works, too.</p>\n {% endif %}\n{% endif %}\nKetika anda mempunyai kedua django.contrib.admin dan django.contrib.auth terpasang, admin menyediakan cara yang nyaman untuk menampilkan dan mengelola pengguna, kelompok, dan perizinan. Pengguna dapat dibuat dan dihapus seperti model Django apapun. Kelompok dapat dibuat, dan perizinan dapat diberikan ke pengguna atau kelompok. Sebuah catatan dari pengguna menyunting model dibuat dalam admin juga disimpan dan ditampilkan.
Anda harus melihat sebuah tautan pada "Users" di bagian "Auth" dari halaman indeks admin utama. Halaman admin "Add user" adalah berbeda dari halaman admin standar karena itu membutuhkan anda memilis sebuah nama pengguna dan sandi sebelum mengizinkan anda menyunting sisa dari bidang pengguna.
\nJuga catat: jika anda ingin seorang akun pengguna dapat membuat pengguna menggunakan situs admin Django, anda akan butuh memberikan mereka perizinan untuk menambahkan pengguna dan merubah pengguna (yaitu, perizinan "Add user" dan "Change user"). Jika sebuah akun mempunyai perizinan untuk menambah pengguna tetapi tidak merubah mereka, yang akun tidak dapat menambah pengguna. Kenapa, Karena jika anda mempunyai perizinan menambahkan pengguna, anda mempunyai kekuasaan membuat superuser, yang dapat kemudian, di gilirannya, rubah pengguna lain. Sehingga Django membuatuhkan tambah dan merubah perizinan sebagai ukuran keamanan sedikit.
\nBijaksanalah tentang bagaimana anda mengizinkan pengguna mengelola perizinan. Jika anda memberikan bukan-superuser kemampuan menyunting pengguna, ini adalah akhirnya sama seperti memberikan mereka keadaan superuser karena mereka akan dapat memperbaiki perizinan dari pengguna menyertakan mereka sendiri!
\nSandi pengguna tidak diperlihatkan di admin (maupun disimpan di basisdata), tetapi password storage details diperlihatkan. Disertakan di layar dari informasi ini adalah sebuah tautan pada sebuah formulir rubah sandi yang mengizinkan admin merubah sandi pengguna.
\n