Django自带了一个用户认证系统。它处理用户账户、组、权限和基于cookie的用户会话。
概括
Django认证系统处理认证和授权。简单的说，认证是验证一个用户被声明为谁，授权是确定一个认证的用户允许做什么。
认证系统由下面的组成：
用户
权限：二进制标志，标明用户是否可以执行指定的任务
组：应用标签和权限给多个用户的通用方法
可配置的密码hash系统
用户登录的表单和视图工具或者限制的内容
可插入模块的后端系统
Django的认证系统只提供简单的方法，并不提供在web认证系统找到的一些特性。解决这些问题的方法是使用第三方插件：
密码强制性检查
登录尝试限制
针对第三方认证(例如OAuth)
安装
在django.contrib.auth中，认证支持已经捆绑作为一个Django的contib模块。默认情况下，所需配置已经包含在由django-admin startproject生成的setting.py中，在INSTALLED_APPS设置中列出的两个项目：
django.contrib.auth
包含认证框架的核心和默认的模块
django.contrib.contenttypes
是Django的内容类型系统，允许权限和你创建的模块想关联
在MIDDLEWARE_CLASSES设置中包括这些项目：
SessionMiddlemare
通过请求管理会话
AuthenticationMiddleware
使用会话关联用户和请求
SessionAuthenticationMiddleware
密码更改后，用户退出用户其它的会话
有了这些设置，运行manage.pymigrate为认证相关的model和权限创建必要的数据库表。
由于个人技术所限有不足之处还请各位指出。可以通过如下方式联系到笔者：
Linux运维开发群 298324302
北京linux运维求职招聘 153677549
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
