نموذج User و authenticate()

يوفر Django نموذج User متكاملًا جاهزًا، لذلك لن تضطر إلى كتابة جداول الحسابات يدويًا. وهو يخزّن أسماء المستخدمين وكلمات المرور المُجزّأة وغير ذلك. 👤

يوجد النموذج في django.contrib.auth، وهو تطبيق مفعّل في المشاريع الجديدة. استورده لتحصل على مجموعة أدوات المصادقة كاملة.

يمتلك كل مستخدم username، بالإضافة إلى email وfirst_name وlast_name. وهذه هي الحقول اليومية التي تقرؤها وتعرضها في تطبيقك.

يخزّن Django hash مملحًا لكل كلمة مرور، وليس النص الأصلي مطلقًا. وحتى أنت، بصفتك المطوّر، لا يمكنك قراءة كلمة مرور المستخدم الفعلية. 🔒

استخدم create_user حتى تُجزّأ كلمة المرور نيابةً عنك. أما ضبط كلمة المرور يدويًا فسيخزّنها بنصها الصريح.

تتحقق الدالة authenticate() من اسم المستخدم وكلمة المرور مقابل قاعدة البيانات نيابةً عنك. وهي جوهر كل تدفق لتسجيل الدخول.

مرّر إليها بيانات الاعتماد، وستُرجع كائن user المطابق عندما تكون صحيحة. ولن تحتاج إلى كتابة التجزئة أو عمليات البحث بنفسك.

إذا كان اسم المستخدم أو كلمة المرور غير صحيح، تُرجع authenticate() القيمة None. تحقّق دائمًا من ذلك قبل اعتبار المستخدم مسجّل الدخول.

يتيح لك العلم is_active تعطيل الحسابات. ويرفض authenticate() افتراضيًا إرجاع المستخدمين غير النشطين، مما يمنع تسجيل الدخول للحسابات المحظورة.

هناك علامتان إضافيتان مهمتان: تمنح is_staff الوصول إلى موقع الإدارة، بينما تمنح is_superuser جميع الصلاحيات. ولا يمتلك معظم المستخدمين أيًا منهما.

تذكّر: تتحقق authenticate() من الهوية فقط. فهي لا تبدأ جلسة، لذلك لا يكون المستخدم قد سجّل الدخول بعد هذا الاستدعاء.

تعرّفت إلى نموذج User المضمّن في Django، واستخدمت authenticate() للتحقق من بيانات الاعتماد. تبقى كلمات المرور مجزّأة، ويُرجع التحقق الفاشل القيمة None. ✅