网站建设资讯

NEWS

网站建设资讯

django实现账号密码验证登陆功能

这篇文章主要介绍“django实现账号密码验证登陆功能”,在日常操作中,相信很多人在django实现账号密码验证登陆功能问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”django实现账号密码验证登陆功能”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

发展壮大离不开广大客户长期以来的信赖与支持,我们将始终秉承“诚信为本、服务至上”的服务理念,坚持“二合一”的优良服务模式,真诚服务每家企业,认真做好每个细节,不断完善自我,成就企业,实现共赢。行业涉及卫生间隔断等,在成都网站建设全网营销推广、WAP手机网站、VI设计、软件开发等项目上具有丰富的设计经验。

今天分享一下django的账号密码登陆,前端发送ajax请求,将用户名和密码信息发送到后端处理,后端将前端发送过来的数据跟数据库进行过滤匹配,成功就跳转指定页面,否则就把相对应的错误信息返回,同时增加一个小功能,在规定时间内超过规定的登录次数,就锁住无法登陆,等下一个时间段再允许登陆。

一、通过ORM创建一张历史登陆表

class login_history(models.Model):
    user = models.CharField(max_length=32, verbose_name='登录用户')
    ip = models.GenericIPAddressField(verbose_name='用户IP地址')
    count = models.SmallIntegerField(verbose_name='登录次数')
    lock = models.SmallIntegerField(verbose_name='锁')
    utime = models.DateTimeField(auto_now=True, verbose_name='更新时间')

    class Meta:
        db_table = "login_history"
        verbose_name = "历史登录"
        verbose_name_plural = "历史登录"

    def __str__(self):
        return self.user

二、前端图片跟代码展示

django实现账号密码验证登陆功能

前端代码




    
    
     - 登录
    
    
    
    {% include 'css_comm.html' %}




    
        
            

欢迎使用 AutoOps

                {% csrf_token %}                                                       
                                                                       
                                 登 录                 记住密码           
    
    {% include 'js_comm.html' %}     

后端代码

def login(request):
    ret = {"status": False, "error": {"user_error": "", "pwd_error": "", "login_error": ""}}
    if request.method == "POST":
        user = request.POST.get("user")  #获取用户名
        pwd = request.POST.get("pwd")  #获取密码
        if request.META['REMOTE_ADDR']:  #判断是否获取用户IP地址
            access_ip = request.META['REMOTE_ADDR']    #存到access_ip变量中
        else:
            access_ip = request.META['HTTP_X_FORWARDED_FOR']   #获取用户的真实IP,非代理IP

        if access_ip:
            ip_obj = models.login_history.objects.filter(ip=access_ip).first()   #在历史登录表中查找是否有这个IP

            if ip_obj:
                current_time = datetime.datetime.now()          #获取当前时间
                second = current_time - ip_obj.utime              #用当前时间减去最近登录的时间
                second = second.seconds    #转换为秒数
                count = ip_obj.count      #获取当前对象的登录次数
                count = count + 1          #次数加1
                ip_obj.count = count     #修改次数信息
                ip_obj.save()                 #保存
                if second < 60 and count >= 10:     #判断秒数是否小于60秒并且次数大于等于10
                    ret["error"]["login_error"] = "过于频繁登录,你已经被锁着,等一会60秒之后再登录"
                    ip_obj.user = user      #登录的用户名
                    ip_obj.lock = 1            #值为1表示锁着
                    ip_obj.save()              #保存
                    return HttpResponse(json.dumps(ret))   #返回给前端
                elif ip_obj.lock == 1 and second >= 60:       #判断lock是否等于1和秒数大于60秒
                    ip_obj.lock = 0          #值为0表示解锁
                    ip_obj.count = 1       #初始化登录次数
                    ip_obj.save()           #保存
            else:
                models.login_history.objects.create(user=user, ip=access_ip, count=1, lock=0) #没有登录过,就创建记录

        if user:
            account_obj = Account.objects.filter(username=user).first()   #判断这个用户名是否存在
            if not account_obj:
                ret["error"]["user_error"] = "用户名错误或者不存在"
        else:
            ret["error"]["user_error"] = "用户名不能为空"

        if pwd == "":
            ret["error"]["pwd_error"] = "密码不能为空"

        users = authenticate(username=user, password=pwd)     #验证用户名和密码是否一样
        if users:
            request.session["user_id"] = users.pk        #存储到session会话中
            initial_session(users, request)
            ret["status"] = True
            ip_obj.count = 1            #  登录次数等于1
            ip_obj.save()
            return HttpResponse(json.dumps(ret))   #返回前端
        else:
            ret["error"]["pwd_error"] = "用户名或密码不正确"
        return HttpResponse(json.dumps(ret))
    return render(request, "login.html")

三、测试效果

1.不输入账号密码登录,会提示错误信息
django实现账号密码验证登陆功能

2.输入不存在的用户
django实现账号密码验证登陆功能

3.输入错误密码

django实现账号密码验证登陆功能

4.在60秒内连续输错10次密码,可以让恶意登录的,锁着无法再让其登录
django实现账号密码验证登陆功能

5.查看数据库表信息
django实现账号密码验证登陆功能

6.最后演示登录成功跳转图
django实现账号密码验证登陆功能

到此,关于“django实现账号密码验证登陆功能”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注创新互联网站,小编会继续努力为大家带来更多实用的文章!


网页标题:django实现账号密码验证登陆功能
文章转载:http://cdweb.net/article/pgsppj.html

其他资讯