Django使用session登录注册

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
from django.shortcuts import render

from django.http import HttpResponse, HttpResponseRedirect

from user.models import MyUser, TokenUser
from utils.functions import get_cookie_token


def index(request):
# 返回随机值到cookie中
res = HttpResponse('hello')
# key表示设置的名称,value表示设置的值,max_age表示多少秒后过期
# expires表示datetime类型的日期,表示多久后过期
res.set_cookie('token', '123123', 6000)
# res.delete_cookie('token')

return res


def get_token(request):
# COOKIES: 传递客户端中的cookie内容
# GET: 获取http GET 请求中传递的参数。如:127.0.0.1:8000/xxx/?id=1
# POST: 获取http POST 请求中传递的参数
# FILES: 获取页面中传递的图片文件
# path: 获取当前请求的url路径
# method :获取请求方式
if request.method == 'Get':
token = request.COOKIES.get('token')
# 做令牌是否有效的校验
return HttpResponse('获取令牌')


def register(request):
if request.method == 'GET':
# GET 访问http://127.0.0.1:8000/register/
return render(request, 'register.html')

if request.method == 'POST':
# 1.现获取注册的账号和密码和确认密码
username = request.POST.get('username')
password = request.POST.get('password')
password2 = request.POST.get('password2')

# 2.判断用户名是否已经被注册过
user = MyUser.objects.filter(username=username).first()
if username:
if user:
# 已经存在该账号
err_name = '该账号已经注册,请换一个账号注册'
return render(request, 'register.html', {'err_name': err_name})
else:
err_name = '账号不能为空'
return render(request, 'register.html', {'err_name': err_name})
# 3.判断密码和确认密码是否相同
if password and password2:
if password != password2:
err_passwd = '前后密码不一致,请重新输入'
return render(request, 'register.html', {'err_passwd': err_passwd})

else:
err_passwd = '密码不能为空'
return render(request, 'register.html', {'err_passwd': err_passwd})

# 4. 用户名不存在,且密码和确认密码相同,则实现注册,保存数据

MyUser.objects.create(username=username, password=password)
# return render(request, 'login.html')
return HttpResponseRedirect('/login')


def login(request):
if request.method == 'GET':
return render(request, 'login.html')

if request.method == 'POST':
# 1.获取登录提交的用户名和密码
username = request.POST.get('username')
pwd = request.POST.get('password')

# 2.查询数据库中的用户名和密码对应的用户对象
user = MyUser.objects.filter(username=username, password=pwd).first()
if not user:
err_name = '账号/密码错误'
return render(request, 'login.html', {'err_name': err_name})

# 3.登录操作
# 给与登录成功的标识符(令牌),存在于cookie中
# res = HttpResponseRedirect('/my_index/')
# token = get_cookie_token()
# res.set_cookie('token', token, 6000)
# # 向TokenUser表插入或更新数据
# token_user = TokenUser.objects.filter(user=user).first()
# # token_user = TokenUser.objiects.fileter(user_id=user.id).first()
# if token_user:
# token_user.token = token
# token_user.save()
# else:
# TokenUser.objects.create(token=token, user=user)

# 3.使用session实现登录操作
# 3.1 想cookie中设置sessionid值,value为随机字符串
# 3.2向django_session表中存入sessionid值,并保持键值对
request.session['user_id'] = user.id
# 4.跳转到首页
res = HttpResponseRedirect('/my_index/')
return res


def my_index(request):
if request.method == 'GET':
# 登陆后才能访问index.html页面
# 没有登录不让访问index.html,而是访问login.html页面
# token = request.COOKIES.get('token')
# if token == '123123':
# return render(request, 'index.html')
# else:
# return HttpResponseRedirect('/login/')
# token = request.COOKIES.get('token')
# # 判断token是否有效
# token_user = TokenUser.objects.filter(token=token).first()
# if token_user:
# return render(request, 'index.html')
# else:
# return HttpResponseRedirect('/login/')
return render(request, 'index.html')


def logout(request):
# 退出
# 1.删除cookie中session值
# 2.或者删除django_session表中的数据

# 删除客户端cookie中的数据以及django_session中的数据
# request.session.flush()

# 删除django_session表中的数据
request.session.delete(request.session.session_key)

# 删除session_data中登录成功后设置的键值对
del request.session['user_id']


return HttpResponseRedirect('/login/')