>>> from django.contrib.auth.models import User
>>> user = User.objects.create_user(username='john', email='lennon@thebeatles.com', password='johnpassword')
>>> user.last_name = 'Lennon'
>>> user.save()
# 創建普通用戶可以不寫email

>>>:python manage.py createsuperuser
        user (leave blank to use 'hans'):  test
        Email address:  
        Warning: Password input may be echoed.
        Password: 
            
或：
python manage.py createsuperuser --username=joe --email=joe@example.com  
然后輸入密碼


使用代碼創建超級用戶:
>>> from django.contrib.auth.models import User
>>> user = User.objects.create_superuser()('john', 'lennon@thebeatles.com', 'johnpassword')
>>> user.last_name = 'Lennon'
>>> user.save() 

# 創建超級用戶必須要寫email

from django.contrib.auth import authenticate
user = authenticate(username='john', password='secret')
if user is not None:
    # A backend authenticated the credentials
else:
    # No backend authenticated the credentials

if request.user.is_authenticated:
    # Do something for authenticated users.
    ...
else:
    # Do something for anonymous users.
    ...
    
#沒有用戶登錄將會被設置為 AnonymousUser 否則設置為登錄用戶

#在前端模版本中使用：

{% if request.user.is_authenticated %}
    {{ request.user.username }} 歡迎你
{% else %}
    請去登錄
{% endif %}

#例如登錄后想要拿到具體登錄的用戶。就可以使用login()
from django.contrib.auth import login
login(request, user, backend=None)

from django.contrib.auth.decorators import login_required
@login_required(url='/login/')  # 如果沒有登錄，則跳轉到login頁面
def my_view(request):
#3.2版本中 
@login_required(login_url='/login/')

from django.contrib.auth import logout
logout(request)
調用 logout() 后，當前請求的會話數據會被全部清除。這是為了防止其他使用同一個瀏覽器的用戶訪問前一名用戶的會話數據
如果用戶未登錄，logout() 不會報錯。

check_password(raw_password)?
如果給定的原始字符串是用戶的正確密碼，返回 True。（密碼哈希值用于比較）

 set_password
注意：設置完一定要調用用戶對象的save方法！！！

另一個方法：
python manage.py changepassword *username* 

home.html: 主頁



    
    
    
    
    



    
{{ user }}, 歡迎登錄
    退出




login.html # 登錄頁



    
    
    
    
    



    

        


            

                

                    用戶登錄
                
                


                    

                        {% csrf_token %}
                        username:
                        password:
                        
                        注冊用戶
                    
                
            


        
    




register.html # 注冊頁



    
    
    
    
    



    

        

            

                {% csrf_token %}
                username:
                password:
                Confirm Password:
                email: 
                

            
        
    





logout.html # 退出頁面



    
    
    
    
    



    

        

            
{{ user }}已退出
        
    

from django.shortcuts import render,HttpResponse, redirect
# Create your views here.
from django.contrib.auth.models import User
from django.contrib.auth import authenticate,login, logout
from django.contrib.auth.decorators import login_required
def auth_login(request):  # 登錄功能
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        print(username, password)
        user = authenticate(username=username,password=password) # 驗證用戶密碼是否正確
        if user is not None:
            print("登錄成功")
            login(request, user)  # 已驗證的用戶附加到當前會話
            return redirect("/home/")
        else:
            return HttpResponse("用戶名或密碼錯誤")
    return  render(request, "login.html")
@login_required(login_url='/login/')  # 如果沒登錄利用login_required跳到登錄頁
def home(request):  # 主頁
    if request.user.is_authenticated:
        return render(request, "home.html", {"user":request.user})
    else:
        return render(request, "home.html")
def register(request):  # 注冊
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        email = request.POST.get("email")
        print(username, password,email)
        user = User.objects.create_user(username=username,password=password,email=email)
        user.save()
    return render(request, "register.html")
def auth_logout(request):  # 退出
    user = request.user
    logout(request)
    return render(request, "logout.html", locals())

from django.contrib import admin
from django.urls import path
from auth01 import views
urlpatterns = [
    path('admin/', admin.site.urls),
    path('', views.home),
    path('home/', views.home),
    path('login/', views.auth_login),
    path('register/', views.register),
    path('logout/', views.auth_logout),
]

is_staff ： 用戶是否擁有網站的管理權限.如果沒有，后臺admin登錄不進去
is_active ：是否允許用戶登錄, 設置為 False，可以在不刪除用戶的前提下禁止用戶登錄。

from django.contrib.auth.models import User 
class user_info(models.Model):
    user=models.OneToOneField(to=User)
    phone=models.CharField(max_length=32)  # 增加了phone字段
    

前提是auth_user表沒有創建之前操作
	1. 寫一個類，繼承AbstractUser
    2. 在類中擴寫字段(可以重寫原來有的字段)
        class MyAuthUser(AbstractUser):
    		phone=models.CharField(max_length=32)
    3. 在配置文件中(settings.py)配置
    	# 引用Django自帶的User表，繼承使用時需要設置
		AUTH_USER_MODEL = "APP名.自己創建的表名"
        如：
        AUTH_USER_MODEL = "auth01.MyAuthUser"
        
# 如果auth_user表已經有了，還想擴寫需要以下三步：
	-刪庫
    -清空項目中所有migration的記錄
    -清空源碼中admin，auth倆app的migration的記錄