标签：
在讲完注册模块之后，我们来着手实现登录和注销模块。
21.添加登录模块
注册功能做好了，接下来我们来完成登录模块。
以下是我们要完成的工作：
我们先来搞定登录视图。
编辑rango/views.py，添加以下内容：
rango/views.py：
def user_login(request): # 如果是HTTP POST请求，则尝试取出相关的数据 if request.method == ‘POST‘: # 获取用户提供的用户名和密码，这些信息包含在登录表单中 username = request.POST[‘username‘] password = request.POST[‘password‘] # 验证用户名和密码，验证通过将返回一个user对象. user = authenticate(username=username, password=password) # 若验证通过 if user: # 检查账户是否已激活（可能会被禁用）. if user.is_active: # 如果用户账户有效且已激活，可允许用户登录。 # 我们将引导用户回到首页. login(request, user) return HttpResponseRedirect(‘/rango/‘) else: # 用户账户被禁用，则弹出警告信息! return HttpResponse("Your Rango account is disabled.") else: # 验证不通过，则不允许用户登录 print ("Invalid login details: {0}, {1}".format(username, password)) return HttpResponse("Invalid login details supplied.") # 非 HTTP POST请求, 则显示登录表单. else: # 没有要传送到模板系统的变量，所以直接传一个空的字典对象 return render(request, ‘rango/login.html‘, {})
最后，别忘了在文件头部加入以下代码：
from django.contrib.auth import authenticate, login from django.http import HttpResponseRedirect, HttpResponse
接下来创建登录模板，创建templates/rango/login.html,加入如下内容：
templates/rango/login.html：
{% extends ‘rango/base.html‘ %} {% block body_block %} <div class="hero-unit"> <h1>登录Rango</h1> <div class="container"> <form class="form-signin span4" id="login_form" method="post" action="/rango/login/"> <h2 class="form-signin-heading">请登录</h2> {% csrf_token %} {% if bad_details %} <p><strong>您输入的用户名或密码错误!</strong></p> {% elif disabled_account %} <p><strong>您的Rango账户已被禁用，暂不能登录!</strong></p> {% endif %} 用户名: <input type="text" class="input-block-level" placeholder="用户名" name="username" value="" size="50" /> <br /> 密码: <input type="password" class="input-block-level" placeholder="密码" name="password" value="" size="50" /> <br /> <button class="btn btn-primary" type="submit">登录</button> </form> </div> <!-- /container --> </div> {% endblock %}
视图和模板都好了，接下来我们来处理URL映射，把它们都连到一起。编辑rango/urls.py，改成下面这样：
rango/urls.py：
from django.conf.urls import patterns, url from rango import views urlpatterns = patterns(‘‘, url(r‘^$‘, views.index, name=‘index‘), url(r‘^about/$‘, views.about, name=‘about‘), url(r‘^category/(?P<category_name_url>\w+)$‘, views.category, name=‘category‘), url(r‘^add_category/$‘, views.add_category, name=‘add_category‘), url(r‘^category/(?P<category_name_url>\w+)/add_page/$‘, views.add_page, name=‘add_page‘), url(r‘^register/$‘, views.register, name=‘register‘), url(r‘^login/$‘, views.user_login, name=‘login‘), )
最后一步，我们要在首页模板（templates/rango/index.html）中添加一个“登录”链接。请在</body>标签前添加以下内容：
templates/rango/index.html：
<a href="/rango/login/">登录</a><br />
搞完以上这些，赶脚还有些意犹未尽。我想让Rango更人性化一些，在用户登录后来一句问候语。
继续修改首页模板，找到这句：
templates/rango/index.html：
<h1>欢迎来到Rango!</h1>
改为：
templates/rango/index.html：
{% if user.is_authenticated %} <h1> {{ user.username }}，欢迎来到Rango!</h1> {% else %} <h1>欢迎来到Rango!</h1> {% endif %}
我们来看检查一下工作成果，在浏览器中输入：http://127.0.0.1:8000/rango/,然后点击“登录”链接，输入用户名和密码之后（用管理员账号“admin”即可），你会看到下面这样的页面：
有些内容，我们只希望给已登录的用户看到。这在Django中如何实现呢？
我们来简单演示一下。
编辑rango/views.py，添加以下内容：
rango/views.py：
@login_required def restricted(request): return HttpResponse("你只有在登录后才能看到这段文本!")
别忘了在文件头部加入以下代码：
from django.contrib.auth.decorators import login_required
这个“@login_required”叫做“装饰器”，我们可以理解成一段内置的小程序，程序在执行“restricted”这段代码前先执行”login_required“，检查用户有无登录，只有在用户已登录的情况下，才会显示”restricted“中的内容。
我们同样要给“restricted”加上URL映射。编辑rango/urls.py，改成下面这样：
rango/urls.py：
urlpatterns = patterns(‘‘, url(r‘^$‘, views.index, name=‘index‘), url(r‘^about/$‘, views.about, name=‘about‘), url(r‘^(?P<category_name_url>\w+)‘, views.category, name=‘category‘), url(r‘^add_category/$‘, views.add_category, name=‘add_category‘), url(r‘^register/$‘, views.register, name=‘register‘), url(r‘^login/$‘, views.user_login, name=‘login‘), url(r‘^restricted/‘, views.restricted, name=‘restricted‘), )
为了让”login_required“将未登录的用户引导到登录页面，我们在设置文件（rangoproject/settings.py)中要加入这样一句代码：
rangoproject/settings.py：
LOGIN_URL = ‘/rango/login/
23.添加注销模块
既然有登录，那自然要提供一个注销模块，才显得更为合理。
在Django中加入一个注销模块是件非常简单的事情。编辑rango/views.py 文件，让它变成下面这个样子：
rango/views.py(注意将第一行放到文件头部）：
from django.contrib.auth import logout # 使用login_required()装饰器来确保只有已登录的用户才可以访问这个视图 @login_required def user_logout(request): # 我们只能对已登录的用户使用注销功能 logout(request) # 将用户重新引导回首页. return HttpResponseRedirect(‘/rango/‘)
加入URL映射。编辑rango/urls.py，改成下面这样：
rango/urls.py：
urlpatterns = patterns(‘‘, url(r‘^$‘, views.index, name=‘index‘), url(r‘^about/$‘, views.about, name=‘about‘), url(r‘^category/(?P<category_name_url>\w+)$‘, views.category, name=‘category‘), url(r‘^add_category/$‘, views.add_category, name=‘add_category‘), url(r‘^category/(?P<category_name_url>\w+)/add_page/$‘, views.add_page, name=‘add_page‘), url(r‘^register/$‘, views.register, name=‘register‘), url(r‘^login/$‘, views.user_login, name=‘login‘), url(r‘^restricted/‘, views.restricted, name=‘restricted‘), url(r‘^logout/$‘, views.user_logout, name=‘logout‘), )
我们在模板中也要做相应的修改。只让已登录的用户才能看到”注销“链接。
修改首页模板（templates/rango/index.html），把“注册”和”登录“的两行代码删掉，加入如下内容：
templates/rango/index.html：
{% if user.is_authenticated %} <a href="/rango/restricted/">限制页面</a><br /> <a href="/rango/logout/">注销</a><br /> {% else %} <a href="/rango/register/">注册</a><br /> <a href="/rango/login/">登录</a><br /> {% endif %}
【未完待续】
本文版权归舍得学苑所有，欢迎转载，转载请注明作者和出处。谢谢！
作者：舍得
首发：舍得学苑@博客园
标签：
原文地址：http://emagic.blog.51cto.com/2204463/1651300
