Django小技巧10: 自定义认证策略

Posted October 26, 2018

翻译整理自: simpleisbetterthancomplex.com

Django 内置了一套功能极全的认证系统，而且可以很容易的进行自定义，本章的内容就是自定义认证策略。

对于内置的login视图，Django 使用django.contrib.auth.forms.AuthenticationForm来处理身份验证过程。这个认证检查了基本的username, password和is_active标识.

Django 可以通过AuthenticationForm的confirm_login_allowed(user)方法，轻松添加自定义认证.

假设你想通过双重的电子邮件认证，只有用户点击确认邮件后才可以登录，那么你可以这样做:

forms.py

from django import forms
from django.contrib.auth.forms import AuthenticationForm

class CustomAuthenticationForm(AuthenticationForm):
    def confirm_login_allowed(self, user):
        if not user.is_active or not user.is_validated:
            raise forms.ValidationError('There was a problem with your login.', code='invalid_login')

<\>Python

urls.py

from django.conf.urls import url
from django.contrib.auth import views as auth_views

from .forms import CustomAuthenticationForm

urlpatterns = [
    url(r'^login/$', auth_views.login, {'template_name': 'core/login.html',
        'authentication_form': CustomAuthenticationForm}, name='login'),
    url(r'^logout/$', auth_views.logout, name='logout'),
    ...
]

<\>Python

很简单，只需覆盖confirm_login_allowed方法,并在 urlconf 替换新的表单CustomAuthenticationForm即可。你可以在confirm_login_allowed添加任何的代码策略，需要注意的是，如果认证失败仅能抛出ValidationError才可以正常工作.

𝔔

#Django小技巧