<< 下面是使用 Django 框架编写用户登录和注册功能的完整 Python 示例代码： ### 注册视图 ```python from django.shortcuts import render, redirect from django.contrib.auth.forms import UserCreationForm from django.contrib.auth import authenticate, login, logout from django.contrib import messages def register_view(request): if request.method == 'POST': form = UserCreationForm(request.POST) if form.is_valid(): user = form.save() username = form.cleaned_data.get('username') messages.success(request, f'Account created for {username}') return redirect('login') # 假设登录页面名为 "login" else: form = UserCreationForm() return render(request, 'register.html', {'form': form}) ``` ### 登录视图 ```python def login_view(request): if request.method == 'POST': username = request.POST['username'] password = request.POST['password'] user = authenticate(request, username=username, password=password) if user is not None: login(request, user) return redirect('home') # 假设主页名称为 "home" else: messages.error(request, 'Invalid credentials') return render(request, 'login.html') def logout_view(request): logout(request) return redirect('login') # 登出后重定向到登录页 ``` --- ### 解释 #### 核心组件说明： 1. **UserCreationForm**: 这是 Django 自带的一个表单类，用于简化用户的创建过程（包含用户名、密码以及确认密码字段）。 2. **authenticate()** 和 **login()**: - `authenticate()` 函数用来验证提交的用户名与密码是否正确。 - 如果认证成功，则调用 `login()` 将用户信息存储于会话中。 3. **logout()**: 用户登出时清除其会话数据，并返回指定页面。 4. **messages framework**: Django 提供的消息框架，可以在不同请求之间传递临时通知消息（如“账户已创建”或“无效凭据”等提示语句）。 5. **模板文件 (HTML)**: 在实际项目中还需要创建对应的 HTML 文件 (`register.html`, `login.html`) 来渲染前端界面并处理 POST 请求参数。例如，在这些 HTML 页面上需放置 `<input>` 元素采集输入内容。 --- ### 配置 URL 路由规则 确保将上述视图链接至项目的主路由配置内: ```python # urls.py from django.urls import path from .views import register_view, login_view, logout_view urlpatterns = [ path('register/', register_view, name='register'), path('login/', login_view, name='login'), path('logout/', logout_view, name='logout'), ] ``` --- #### 注意事项 - 数据库迁移命令：运行以下命令生成数据库结构及同步变更内容： ```bash python manage.py migrate auth ``` - 安全设置检查点： * 密码加密机制应符合现代标准，默认情况下 Django 使用 PBKDF2 加密算法保护敏感资料； * 设置合理的 SESSION_COOKIE_AGE 参数限制用户保持在线时间长度；启用 CSRF 令牌防御跨站攻击行为发生。