### Django 登录逻辑的代码示例 在 Django 中实现登录功能的核心在于使用 `authenticate` 函数验证用户凭据，并调用 `login` 函数保存用户的会话信息。以下是完整的代码示例，涵盖了表单、视图、URL 配置以及模板的部分。 #### 1. 用户认证基础 Django 的 `request.user` 对象有两种类型：`AnonymousUser` 和 `User`[^1]。未登录状态下，默认返回的是 `AnonymousUser` 类型对象；而成功登录后则切换为 `User` 类型实例。 #### 2. 表单定义 为了简化数据验证过程，推荐继承 Django 提供的标准 `AuthenticationForm` 并对其进行定制化调整。 ```python from django import forms from django.contrib.auth.forms import AuthenticationForm class CustomLoginForm(AuthenticationForm): username = forms.CharField( label="Username", widget=forms.TextInput(attrs={"autofocus": True, "placeholder": "Enter your username"}) ) password = forms.CharField( label="Password", strip=False, widget=forms.PasswordInput(attrs={"autocomplete": "current-password", "placeholder": "Enter your password"}), ) ``` #### 3. 视图函数 下面展示了一个典型的基于函数的视图 (FBV)，用于接收 POST 请求中的用户名和密码参数并执行相应的登录操作。 ```python from django.shortcuts import render, redirect from django.contrib.auth import authenticate, login as auth_login from .forms import CustomLoginForm def custom_login_view(request): if request.method == 'POST': form = CustomLoginForm(data=request.POST) if form.is_valid(): username = form.cleaned_data['username'] password = form.cleaned_data['password'] # Authenticate checks the credentials and returns a User object. user = authenticate(username=username, password=password) if user is not None: if user.is_active: auth_login(request, user) # Login saves the user's ID in the session. # Redirects based on optional GET/POST parameter named 'next'. next_url = request.GET.get('next') or request.POST.get('next') or '/' return redirect(next_url) # Example usage of redirection with dynamic URLs [^2]. else: form.add_error(None, "This account is inactive.") else: form.add_error(None, "Please enter a correct username and password.") else: form = CustomLoginForm() context = { 'form': form, } return render(request, 'custom_login.html', context=context) ``` #### 4. URL 路由配置 确保将上述视图绑定到具体的 URL 上以便客户端可以通过浏览器访问该接口。 ```python from django.urls import path from .views import custom_login_view urlpatterns = [ path('accounts/login/', custom_login_view, name='custom_login'), ] ``` #### 5. 前端模板设计 最后提供一个简单的 HTML 文件作为交互界面引导用户提供必要的登录资料。 ```html {% extends "base_generic.html" %} {% block content %} <h2>Login</h2> <form method="post"> {% csrf_token %} {{ form.as_p }} <input type="hidden" name="next" value="{{ next }}"> <button type="submit">Log In</button> </form> {% endblock %} ``` --- ### 关于自定义用户模型注意事项 如果项目中设置了自定义用户模型，则需通过 `get_user_model()` 动态获取当前应用所使用的用户模型类[^3]。 ```python from django.contrib.auth import get_user_model CustomUserModel = get_user_model() ``` 此外，在实际开发过程中可根据团队习惯选用 FBVs 或 CBVs 来构建业务逻辑[^4]。 ---