โมเดลผู้ใช้และ authenticate()

Django มี โมเดลผู้ใช้แบบสมบูรณ์มาให้ตั้งแต่แรก คุณจึงไม่ต้องเขียนตารางบัญชีด้วยตนเอง โมเดลนี้เก็บชื่อผู้ใช้ รหัสผ่านที่แฮชแล้ว และข้อมูลอื่น ๆ 👤

โมเดลนี้อยู่ใน django.contrib.auth ซึ่งเป็นแอปที่เปิดใช้งานในโครงการใหม่อยู่แล้ว เพียงนำเข้า ก็จะได้ชุดเครื่องมือยืนยันตัวตนทั้งหมด

ผู้ใช้แต่ละคนมี ชื่อผู้ใช้ รวมถึงอีเมล ชื่อ และนามสกุล ฟิลด์เหล่านี้คือข้อมูลทั่วไปที่คุณอ่านและแสดงในแอป

Django เก็บ ค่าแฮชของรหัสผ่านแต่ละรายการที่เติมเกลือแล้ว ไม่เก็บข้อความดิบ แม้แต่คุณซึ่งเป็นนักพัฒนาก็ไม่สามารถอ่านรหัสผ่านจริงของผู้ใช้ได้ 🔒

ใช้ create_user เพื่อให้ระบบแฮชรหัสผ่านให้ การตั้งรหัสผ่านด้วยตนเองจะทำให้ถูกเก็บเป็นข้อความที่อ่านได้

ฟังก์ชัน authenticate() จะตรวจสอบชื่อผู้ใช้และรหัสผ่านกับฐานข้อมูลให้คุณ นี่คือหัวใจของขั้นตอนการเข้าสู่ระบบทุกแบบ

ส่งข้อมูลรับรองไปให้ฟังก์ชัน แล้วฟังก์ชันจะส่งคืน ออบเจ็กต์ผู้ใช้ที่ตรงกันเมื่อข้อมูลถูกต้อง คุณไม่ต้องเขียนการแฮชหรือการค้นหาด้วยตนเอง

หากชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง authenticate() จะส่งคืน None ตรวจสอบค่านี้ก่อนเสมอที่จะถือว่าผู้ใช้เข้าสู่ระบบแล้ว

แฟล็ก is_active ให้คุณปิดใช้งานบัญชีได้ โดยค่าเริ่มต้น authenticate() จะไม่ส่งคืนผู้ใช้ที่ไม่ได้ใช้งาน จึงป้องกันการเข้าสู่ระบบของบัญชีที่ถูกระงับ

แฟล็กเพิ่มเติมสองรายการมีความสำคัญ ได้แก่ is_staff ที่ให้สิทธิ์เข้าถึงเว็บไซต์ผู้ดูแลระบบ และ is_superuser ที่ให้สิทธิ์ทั้งหมด ผู้ใช้ส่วนใหญ่ไม่มีแฟล็กทั้งสองรายการ

โปรดจำไว้ว่า authenticate() เพียงตรวจสอบตัวตนเท่านั้น ฟังก์ชันนี้ไม่เริ่มเซสชัน ดังนั้นหลังเรียกใช้ ผู้ใช้ยังไม่ได้เข้าสู่ระบบ

คุณได้รู้จัก โมเดลผู้ใช้ในตัวของ Django และใช้ authenticate() เพื่อตรวจสอบข้อมูลรับรอง รหัสผ่านยังคงถูกแฮช และการตรวจสอบที่ไม่ผ่านจะส่งคืน None ✅