### 使用Python实现用户登录和注册页面的功能 以下是基于Flask和Django两种常见Web框架的示例代码，用于实现用户登录和注册功能。 --- #### **Flask 实现登录和注册** Flask 是一个轻量级的 Web 框架，适合小型项目或需要高度自定义的应用程序。下面是一个简单的示例： ```python from flask import Flask, request, render_template, redirect, url_for, flash from werkzeug.security import generate_password_hash, check_password_hash import sqlite3 app = Flask(__name__) app.secret_key = 'your_secret_key' # 数据库初始化函数 def init_db(): conn = sqlite3.connect('users.db') c = conn.cursor() c.execute('''CREATE TABLE IF NOT EXISTS users ( id INTEGER PRIMARY KEY AUTOINCREMENT, username TEXT UNIQUE, password TEXT)''') conn.commit() conn.close() init_db() @app.route('/register', methods=['GET', 'POST']) def register(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] hashed_password = generate_password_hash(password) try: with sqlite3.connect('users.db') as conn: cur = conn.cursor() cur.execute("INSERT INTO users (username, password) VALUES (?, ?)", (username, hashed_password)) conn.commit() flash('Registration successful! Please log in.', 'success') return redirect(url_for('login')) except Exception as e: flash(f'Registration failed: {e}', 'danger') return render_template('register.html') @app.route('/login', methods=['GET', 'POST']) def login(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] with sqlite3.connect('users.db') as conn: cur = conn.cursor() user = cur.execute("SELECT * FROM users WHERE username=?", (username,)).fetchone() if user and check_password_hash(user[2], password): flash('Login successful!', 'success') return redirect(url_for('home')) else: flash('Invalid credentials. Try again.', 'danger') return render_template('login.html') @app.route('/') def home(): return "Welcome to the Home Page!" if __name__ == '__main__': app.run(debug=True) ``` 此代码实现了基本的用户注册和登录功能[^2]。`generate_password_hash` 和 `check_password_hash` 函数分别用于密码加密和验证。 --- #### **Django 实现登录和注册** Django 提供了内置的身份认证系统（Authentication System），可以直接使用其提供的类视图来简化开发过程。 下面是 Django 中的一个简单例子： ```python from django.contrib.auth.forms import UserCreationForm, AuthenticationForm from django.contrib.auth import authenticate, login, logout from django.shortcuts import render, redirect def register(request): if request.method == 'POST': form = UserCreationForm(request.POST) if form.is_valid(): form.save() return redirect('login') else: form = UserCreationForm() return render(request, 'register.html', {'form': form}) def user_login(request): if request.method == 'POST': form = AuthenticationForm(data=request.POST) if form.is_valid(): username = form.cleaned_data.get('username') password = form.cleaned_data.get('password') user = authenticate(username=username, password=password) if user is not None: login(request, user) return redirect('home') else: form = AuthenticationForm() return render(request, 'login.html', {'form': form}) def user_logout(request): logout(request) return redirect('login') def home(request): return render(request, 'home.html') ``` 在此示例中，Django 的 `UserCreationForm` 和 `AuthenticationForm` 被用来处理用户的注册和登录逻辑[^1]。通过这些工具，开发者无需手动编写复杂的表单验证逻辑。 --- #### **HTML 页面模板** 无论是 Flask 还是 Django，都需要配合 HTML 表单完成前端交互。以下是一个通用的 HTML 登录/注册表单示例： ```html <!-- 注册页面 --> <form method="post"> {% csrf_token %} <!-- 如果是 Django，则需加入 CSRF Token --> <label for="username">Username:</label> <input type="text" name="username" required><br> <label for="password">Password:</label> <input type="password" name="password" required><br> <button type="submit">Register</button> </form> <!-- 登录页面 --> <form method="post"> {% csrf_token %} <label for="username">Username:</label> <input type="text" name="username" required><br> <label for="password">Password:</label> <input type="password" name="password" required><br> <button type="submit">Login</button> </form> ``` 对于 Django，记得在每个 POST 请求的表单中添加 `{% csrf_token %}` 来防止跨站请求伪造攻击[^3]。 --- #### 总结 - Flask 更加灵活，适合快速原型开发或中小型应用。 - Django 则提供了更完整的解决方案，尤其适用于大型复杂项目。 - 用户身份管理可以通过第三方扩展进一步增强安全性，例如 Flask-Security 或 Django Guardian。 ---