Django はユーザー認証システムを搭載しています。ユーザーアカウント、グループ、パーミッション、そしてCookieベースのユーザーセッションを制御します。このドキュメントのこのセクションでは、デフォルトの実装がどう機能するか、またあなたのプロジェクトのニーズに対応させるための 拡張とカスタマイズ の方法を説明しています。
\nDjango の認証システムは、認証と権限の両方を扱います。簡単に言うと、認証はユーザーが誰であるかを立証し、権限は立証されたユーザーが何をすることが許されているかを決定します。ここでは、認証という用語は両方のタスクを指すために使われます。
\n認証システムを構成するものは以下の通りです:
\nユーザ
パーミッション: ユーザが特定のタスクを実行できるかどうかを指定するバイナリ (yes/no) フラグ
グループ: 複数のユーザーにラベルとパーミッションを付与する一般的な方法
設定変更可能なパスワードハッシュシステム
ユーザーログインのためのフォームやビューツール、もしくは内容の制限
プラガブルなバックエンドシステム
Django の認証システムは一般的であることを狙いとしており、ウェブ上の認証システムで見られるようないくつかの機能を有していません。これらに共通する問題の解決策は、サードパーティのパッケージにて実装されます。
\nパスワード強度のチェック
ログイン試行数の制限
サードパーティに対する認証 (OAuthなど)
Authentication support is bundled as a Django contrib module in\ndjango.contrib.auth. By default, the required configuration is already\nincluded in the settings.py generated by django-admin\nstartproject, these consist of two items listed in your\nINSTALLED_APPS setting:
'django.contrib.auth' contains the core of the authentication framework,\nand its default models.
'django.contrib.contenttypes' is the Django content type system, which allows permissions to be associated with\nmodels you create.
and these items in your MIDDLEWARE setting:
SessionMiddleware manages\nsessions across requests.
AuthenticationMiddleware associates\nusers with requests using sessions.
With these settings in place, running the command manage.py migrate creates\nthe necessary database tables for auth related models and permissions for any\nmodels defined in your installed apps.
Using Django's default implementation
\nパーミッションと認可
API reference for the default implementation
\n\n\n