在Django中测试身份验证
是指对用户身份验证功能进行测试的过程。Django是一个流行的Python Web框架，提供了强大的身份验证功能，可以轻松地实现用户注册、登录和权限管理等功能。
在进行身份验证测试时，可以采用以下步骤：
- 创建测试用例：首先，需要创建一个测试用例类，继承自Django的TestCase类。在测试用例中，可以编写各种测试方法来验证身份验证功能的正确性。
- 模拟用户登录：在测试方法中，可以使用Django提供的Client类来模拟用户的登录行为。通过调用Client的login方法，可以使用指定的用户名和密码进行登录。
- 测试登录状态：登录成功后，可以通过调用Client的get方法来获取登录后的页面内容。然后，可以使用断言语句来验证是否成功登录。例如，可以断言返回的页面中是否包含用户的用户名或其他登录后的特定内容。
- 测试权限控制：在身份验证中，通常还需要测试不同用户角色的权限控制。可以创建不同的用户，并为其分配不同的权限。然后，在测试方法中，可以模拟不同用户的登录行为，并验证其是否能够访问受限资源或执行受限操作。
- 测试注销功能：除了测试登录功能外，还应该测试注销功能。可以使用Client的logout方法来模拟用户注销行为，并验证用户是否成功注销。
通过以上步骤，可以对Django中的身份验证功能进行全面的测试。在测试过程中，可以使用Django提供的各种辅助函数和断言语句来简化测试代码的编写，并确保测试的准确性和可靠性。
推荐的腾讯云相关产品：在测试身份验证功能时，可以使用腾讯云的云服务器（CVM）来搭建Django应用程序的测试环境。此外，腾讯云还提供了云数据库MySQL版（TencentDB for MySQL）来存储用户数据，云安全中心（Cloud Security Center）来提供网络安全保护，以及云监控（Cloud Monitor）来监控应用程序的性能和可用性。
更多关于腾讯云产品的介绍和详细信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
2回答
Python 3.10.7、Django 4.1.1、Django REST框架3.13.1
我无法让django.test.Client 登录或force_login方法在django.test.TestCase-derived测试类中工作。我指的是
在浏览器中查看它时，我的项目似乎工作正常。未经身份验证的DRF视图按预期显示，如果我通过管理站点登录，受保护的视图也会按预期显示。将使用此API的前端的初步版本能够读取数据并毫无问题地显示数据。本地Django单元测试环境对数据使用本地SQLite3安装。所有不需要身份验证的测试目前都在通过。
这个简化的测试类可靠地显示了问题：
from dj
浏览 9提问于2022-10-28得票数 2
在Django中，当我运行"manage.py测试“时，会遇到许多与身份验证相关的失败。下面是一些例子：
FAIL: test_password_change_succeeds -- AssertionError 200 != 302
FAIL: Logout without next_page option renders the default template -- AssertionError 200 != 302
和：
Failed example:
form.non_field_errors()
Expected:
[u'This account i
浏览 4提问于2009-12-05得票数 0
回答已采纳
1回答
今天，我学习用Django编写测试用例，并编写了一个用于检查有效用户身份验证的测试用例。
from django.test import TestCase
from django.http import HttpRequest
from aptly_dash.views import newRepo, homePage
from selenium import webdriver
from django.test import Client
class MyTestCase(TestCase):
def setUp(self):
self.client = Clie
浏览 4提问于2015-10-11得票数 1
回答已采纳
1回答
我想找几个小时的虫子，但什么也没发现。
Django在试图从视图访问request.SESSION时给出了这个错误消息。没有其他错误。
'WSGIRequest' object has no attribute 'SESSION'
这里是我的Django设置，它指向会话和身份验证。它们中的大多数设置为默认设置。
AUTHENTICATION_BACKENDS = ('django.contrib.auth.backends.ModelBackend',)
AUTH_PROFILE_MODULE = 'alkimikis.use
浏览 2提问于2010-09-13得票数 1
回答已采纳
我是Django的新手，我想对一个需要用户登录(@login_requred)的视图进行单元测试。Django友好地提供了RequestFactory，理论上我可以使用它来直接调用视图：
factory = RequestFactory()
request = factory.get("/my/home/url")
response = views.home(request)
但是，调用会失败，并显示
AttributeError: 'WSGIRequest' object has no attribute 'session'
很明显，，那我该怎
浏览 0提问于2011-04-25得票数 34
我有一个django项目，它使用postgres和许多UDF。UDF是用plpythonu编写的。因为plpyhtonu是一种不受信任的语言，所以只有数据库超级用户可以使用它来创建UDF。这是一个严重的问题，因为我无法在测试套件中以编程方式创建它们。现在我看到两种选择：
修改django.db.backends.creation._create_test_db以从模板创建测试db，该模板已经加载了UDF。对于具有maintain.Create身份验证的超级用户，并在测试套件中加载带有MD5身份验证的UDF，这看起来既麻烦又费力。这似乎不安全。--
有什么不那么可怕的方法吗？
谢谢。
浏览 4提问于2011-04-17得票数 2
回答已采纳
我计划用Django Rest框架构建一个应用程序。我更感兴趣的是使用Django-Rest-Framework身份验证机制，而不是会话或令牌身份验证机制。
但其他所有包，如Django-Rest和Djoser (帮助注册过程)都使用会话和令牌身份验证系统。
如何在Djoser或Django-Rest-Auth和Django-Rest-Framework-JWT中覆盖令牌身份验证机制
浏览 1提问于2015-04-29得票数 10
回答已采纳
我的应用程序试图用一些基本的审计/日志记录功能包装django.contrib.auth.views登录和注销视图。我遵循了项目中描述的规定，在服务器上运行和其他一些测试中，它按照预期工作，透明地没有问题。
代码是这样的：
from django.contrib.auth import views as auth_views
from myapp.watchers import watch_login
class WatcherMiddleware(object):
def __init__(self):
auth_views.login = watch_login(
浏览 0提问于2011-03-30得票数 3
回答已采纳
我有4种用户
Superuser
Customer
Staff User
Vendor
我现在面临的问题只有一种用户在特定时刻使用django身份验证系统进行身份验证。
如何为不同类型的用户建立多个身份验证系统？
浏览 2提问于2016-03-03得票数 2
回答已采纳
2回答
我有一个django服务器应用程序，它使用JSON与gwt前端通信。我想要在应用程序中引入用户身份验证，并且已经开始整合。此时，我已经将服务器设置为在必要时使用用户身份验证表单进行响应(使用上面链接中描述的@login_required装饰器方案)，但我不确定如何在GWT中执行此操作。
如果您正在使用GWT和django，并且已经实现了用户身份验证，那么很高兴听到您是如何设置的。
谢谢。
浏览 5提问于2009-12-15得票数 2
我花了几个小时的时间试图找到一种方法来为我的一个视图提供基本的HTTP身份验证。这些是我尝试过的几种解决方案，但都没有成功。即使在没有身份验证的情况下，仍会处理该请求。我使用的是Django的1.4.3版本。这是我的Django视图：
@csrf_exempt
def facebook(request):
if request.user.is_authenticated():
fb_value= ast.literal_eval(request.body)
queryset = Poster.objects.all
浏览 1提问于2013-05-29得票数 2
回答已采纳
我正在尝试通过BitBucket，Github，LinkedIn实现社交媒体身份验证，在/ WrongBackend /WrongBackend/ LinkedIn和Bitbucket的身份验证服务出现错误" error“，Github的QueryDict：{u'error'：u‘’redirect_uri_mismatch‘}。
我使用MongoEngine作为数据库存储
下面是Bitbucket的回溯(类似于LinkedIn)
Environment:
Request Method: GET
Request URL: http://localhost:8000/
浏览 1提问于2013-03-25得票数 3
我目前有一个Django Rest Framework应用程序，它为超级用户执行与常规用户不同的逻辑。我使用rest_framework.test和pytest-django编写了我的测试。由于错误：TypeError: Cannot cast AnonymousUser to int. Are you trying to use it in place of User?，我的测试目前正在失败。因此，由于我没有用户集(我的应用程序不允许未经身份验证的用户)，我的代码试图查找用户进行调用和失败的配置文件。
现在，我不想测试用户逻辑的功能。是否有一种方法可以将test_settings.py中的默
浏览 8提问于2022-04-14得票数 0
我很难在Django中设置apache和mod的身份验证。
我有个大问号。在我真正开始使用apache中的基本身份验证或摘要身份验证之前，这是我的基本问题。
为什么首先需要Django中的基本身份验证或摘要身份验证？Django有自己的身份验证系统。您可以在Django中管理用户权限和权限本身。
我认为有一个明确的情况是，您需要这种apache身份验证。我认为，如果您根本不需要使用Django手册中的mod wsgi，那么人们不会费心解释如何设置如何使用apache身份验证。
，
例如，您可以：
1.仅从Apache直接向经过身份验证的用户提供静态/媒体文件。
2.对Django用户使用特定
浏览 2提问于2016-11-21得票数 0
2回答
Django最好的twitter身份验证插件是什么？我不明白为什么django-social-auth和django social注册这么糟糕，但facebook + twitter的身份验证并不是那么难，而且似乎都没有好的django包。
请证明我错了。
谢谢
浏览 0提问于2011-08-16得票数 0
我正在寻找一个指南，如何将windows身份验证支持添加到django应用程序中，特别是
我知道，也看过这篇文章：，但我不是Django-dev，我只想在Windows环境(内部网，所以我需要添加windows身份验证)中部署OSQA。因此，我正在寻找简单的分步描述。
(我已经设法用SQL Server在windows上部署了一个OSQA站点，并且工作正常)
更新：
我不仅希望获得针对AD的身份验证，还希望获得IE中类似SSO的行为。当用户在IE中访问我的基于django的站点时，它会自动使用它的域帐户进行身份验证。
浏览 0提问于2010-08-04得票数 13
2回答
我想用SOA设计来实现一个web应用程序。我想和Django一起用芹菜来做这件事。但我有一些问题：
这是实现Django的SOA设计的正确方法吗？
假设这是一条道路，我将如何在Django框架内完成身份验证。具体来说，我希望身份验证与生产者和消费者模式解耦。这样，可以使用REST (或其他任何东西)来生成身份验证凭据，并且可以使用使用者(在Django框架内)读取凭据并对其进行操作。
再一次，我应该在Django用芹菜做上面的事吗？
浏览 5提问于2012-04-29得票数 3
我们有一个运行在Apache上的网站，它的访问通过HTTP基本身份验证保护了许多静态页面。
我用Django编写了站点的新部分，使用Django内置的用户管理支持。
我遇到的问题是，用户必须通过HTTP基本身份验证登录一次，然后使用Django登录表单再次登录。这对用户来说既笨拙又令人困惑。
我想知道是否有人找到了让Django使用HTTP基本身份验证信息登录用户的方法。
我不希望向Django传递密码，但如果用户dave已经通过Apache的身份验证，那么他们也应该以dave的身份自动登录到Django。
(一种选择是让Apache和Django共享一个用户存储，以确保通用的用户名和密码，但
浏览 13提问于2008-09-30得票数 43
回答已采纳
我最近向我的应用程序添加了身份验证(当然是通过django.contrib.auth )，以及到我的base.html的适当的“登录”/“注册”链接。
当我运行manage.py测试时，问题出现了，我得到了4次失败，都是由django.contrib.messages.tests引起的：
ERROR: test_middleware_disabled_anon_user (django.contrib.messages.tests.cookie.CookieTest)
ERROR: test_middleware_disabled_anon_user (django.contrib.messa
浏览 8提问于2010-08-06得票数 4
回答已采纳
嗨，我在试着定制
jwt graphql Django默认身份验证
我需要用用户名或电子邮件登录
普通Django我们定制了身份验证后端。
mutation{
tokenAuth(username:"myemail@email.com"
password:"pass")
{
token
}
}
使用用户名身份验证
mutation{
tokenAuth(username:"myname"
password:"pass")
{
token
}
}
正常的用户名工作正常。
如何在jwt中
浏览 11提问于2020-03-14得票数 0
这是我的HomeController.cs中的函数： async Task<Dictionary<Object, Object>> GetSiteWithID(int ID)
{
using (HttpClient client = new HttpClient())
{
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Token", "94afa9a8b0804e65a53d3
浏览 23提问于2019-02-18得票数 0
1回答
我将Django配置为在本地Unix域套接字上使用具有对等身份验证的数据库，而不是使用用户/密码身份验证。下面是settings.DATABASES： {'default': {'ENGINE': 'django.db.backends.postgresql',
'NAME': 'mcps',
'PORT': 5433,
'TEST': {'ENGINE': 'django.db.
浏览 22提问于2019-10-08得票数 0
回答已采纳
1回答
我正在用Django编写一个身份验证后端，以便只登录几个用户。
它位于一个名为restrictedauthentification/的文件夹中，该文件夹位于我的Django项目的根目录下。(我是为一个特定的项目而写的。)它有两个文件：backend.py和tests.py
在最后一个文件中，我已经为它写下了一些测试。但我不能使用命令./manage.py测试来运行它们，因为它不是已安装的应用程序。
你知道我该怎么做吗？
浏览 1提问于2013-11-05得票数 0
我有一个由Django和Tastypie提供的restful API，并使用SessionAuthentication和DjangoAuthorization进行保护。如何在每次API测试之前让Jasmine进行身份验证或逐步通过登录页面？
浏览 2提问于2013-05-15得票数 0
回答已采纳
Django的1.3版本包括RemoteUserMiddleware和RemoteUserBackend类，以允许Apache进行身份验证。请参阅
我有一个initial_data.json，它在执行syncdb时创建一个超级用户。一个dumpdata证实了这一点。
但我发现它似乎不能正确登录新创建的数据库。我得到一个ImproperlyConfigured异常，说明: Django remote user auth中间件要求安装身份验证中间件。
Edit your MIDDLEWARE_CLASSES setting to insert django.contrib.auth.middlew
浏览 1提问于2011-05-04得票数 3
回答已采纳
2回答
我需要一个函数来告诉我Django session-id当前是否经过了身份验证。我知道这已经内置在Django中了，我已经让它工作得很好了。
但是我有一个外部应用程序，它传递了一个会话id，当它将session-id字符串传递回Django时，我需要验证这个会话id是有效的，并且当前已通过身份验证。
我从哪里开始重用Django 1.2的一些内置函数呢？
浏览 5提问于2011-02-17得票数 4
回答已采纳
我的应用程序是由React前端和Django后端构建的。
尽管React部分位于Django项目中的前端文件夹中，但我试图使这两个部分尽可能独立。
基本上，Django只将服务器作为API提供程序，并反应控制整个前端。
在dev模式下，Django使用端口8000在本地主机上运行；在端口3000上响应运行。我在我的setting.py中完成了CORS设置
CORS_ALLOWED_ORIGINS = [
'http://localhost:3000'
]
所以基本上，我可以独立地测试前端和后端。所有Api抓取也在Django和React之间正常工作。
然而，在我的应用程
浏览 7提问于2022-05-04得票数 0
我有django网站运行与django-allauth身份验证。现在，我计划使用已经存在的django作为后端来构建一个移动应用程序。如果有一种方法可以继续使用django-allauth作为移动应用的身份验证？在django中实现web和移动端身份验证的标准方法是什么？
浏览 13提问于2019-05-23得票数 0
我有一个django应用程序，这是实现Facebook的oauth登录。
在将尚未通过身份验证的AnonymousUser发送到Facebook的oauth2之前，我在request.session中存储了一个令牌。
一旦用户通过facebook登录并被重定向回我们的站点，django会话就会丢失。新的会话密钥已经生成，旧的会话密钥从db会话存储中删除，并且会话中没有数据(因此原始会话令牌丢失)。我不明白为什么会发生这种情况，并且需要获取原始令牌？
我在settings.py中有以下内容
SESSION_ENGINE = 'django.contrib.sessions.backend
浏览 1提问于2013-10-02得票数 4
我已经使用JSON (JWT)身份验证设置了一个Django REST端点，遵循解释的所有步骤。
简单地说，公开的端点是：
#以获得一个新的jwt令牌
#刷新jwt令牌
#是一个需要jwt身份验证的示例web服务
本文中解释的示例使用djangorestframework_simplejwt包，它使用settings.SECRET_KEY ( Django web应用程序)加密jwt令牌(使用HS256算法)。
另外，服务器端，我用Django管理网站创建了一个特定的用户名("testuser")，用于JWT授权。
现在，如何开始测试这个使用JWT身份
浏览 3提问于2020-09-07得票数 1
回答已采纳
3回答
我已经在角应用程序中使用MSAL成功地创建了azure AD身份验证，之后我将令牌传递给Django，并从Azure中验证了令牌。
现在，我想在Azure身份验证中实现SAML2。
使用本文，我为Azure创建了SAML工具包，并获得了登录url、注销url、AD标识符url和证书。使用这些信息，我不知道如何在角或python中实现Azure AD身份验证。
我读过很多文章，但都没有用。
浏览 9提问于2020-09-07得票数 3
回答已采纳
1回答
我们使用django为mysql创建一个json webservice前端。我们让apache和django运行在EC2实例上，MySQL运行在RDS实例上。我们已经开始使用apache对性能进行基准测试，并得到了一些非常糟糕的性能数字。我们还注意到，在运行测试时，我们的apache/django实例在非常低的负载下使用了100%的cpu，而MySQL实例的cpu使用率永远不会超过2%。
我们试图理解这一点并隔离这个问题，所以我们做了几个ab测试：
来自apache的静态html页面的请求- ~2000请求/秒。
在django中执行一个小python函数的请求，并且没有db交互-~1
浏览 10提问于2013-01-22得票数 9
回答已采纳
当我运行django的测试套件时，我在auth应用程序上得到错误。我(显然)没有编写任何身份验证代码，也没有为身份验证编写测试。然而身份验证测试失败了。这里是我得到的一些错误，整个堆栈跟踪太大了，不能放在这里:有人以前处理过这个问题吗？
AttributeError: 'module' object has no attribute 'handler500'
DoesNotExist: UserProfile matching query does not exist.
--------------------------------------------
浏览 2提问于2009-07-06得票数 2
回答已采纳
我构建了一个Django站点，其中需要使用Django的标准身份验证对所有用户进行身份验证。在一些页面中，django将向第三方站点发出请求，这也需要身份验证。 此第三方站点不是django站点，并且只有一个用户，这意味着所有django用户将共享这1个用户来检索信息。 对此第三方站点的身份验证使用JWT流。我们首先检索一个auth令牌，然后将该令牌发送到添加Django用户ID的期望端点，以检索该用户ID信息。 我希望避免django中的所有用户执行多个请求来获得相同的身份验证令牌，因为这对所有用户都应该是相同的。 在Django中有没有一种方法可以安全地存储这个身份验证令牌？也许如果用户
浏览 24提问于2021-03-28得票数 0
回答已采纳
1回答
我已经开始使用Django REST框架编写API。我很难思考我应该写些什么测试。
到目前为止我的想法是。
身份验证:确保用户已登录
授权:检查用户是否拥有正确的权限
响应体:确保所有想要的字段都存在
允许的HTTP方法:确保用户不能执行非预期的操作。
既然Django REST框架使用Django的底层权限系统，那么是否真的需要在模型级别和API级别测试权限？在这方面，我的一些测试似乎也在测试同样的东西。
浏览 1提问于2016-02-18得票数 3
我一直在开发一个Django应用程序，它可以通过LDAP进行身份验证。我在管理界面中创建了权限和组。在开发模式中，后端都处于活动状态。
AUTHENTICATION_BACKENDS = (
'django_auth_ldap.backend.LDAPBackend',
'django.contrib.auth.backends.ModelBackend',
)
Django尝试跨其所有身份验证后端进行身份验证。不管它在哪里成功，它都使用授予用户的ModelBackend授权(权限和组)。
但是，当禁用“django.contrib.auth.b
浏览 3提问于2014-09-30得票数 1
回答已采纳
正如所解释的那样，我正在尝试将DDP客户端集成到客户端的Django应用程序中。
从这篇文章中我相信，除了我想为我的发布和订阅调用添加一个身份验证层之外，一切都应该正常工作。只有对userLoggedIn进行“检查”，以确定客户端是否有权订阅才足够。
但是，我计划通过Django完成用户登录，并希望修改Meteor中的身份验证检查，以使用Django身份验证系统。
我想知道如何使用来自DDP客户端的DDP“请求”来确定用户是否已经通过Django的身份验证。
我是DDP和Django的新手(!)我想知道在DDP“请求”中是否有任何会话类型的东西，我可以在服务器端使用它们来确定用户是否已经通过D
浏览 0提问于2016-05-04得票数 0
我正试图在django中实现。
我希望用户通过facebook认证并保存他们的电子邮件。
我可以对用户进行身份验证，但扩展的电子邮件权限没有显示在facebook的身份验证框中，也没有将电子邮件存储在数据库中。
在settings.py中，我有这样的想法：
SOCIAL_AUTH_FACEBOOK_KEY='xxx'
SOCIAL_AUTH_FACEBOOK_SECRET='xxx'
FACEBOOK_EXTENDED_PERMISSIONS = ['email']
AUTHENTICATION_BACKENDS = (
'so
浏览 13提问于2014-02-23得票数 17
回答已采纳
我的站点有一个django后端，它使用django-rest-auth包进行身份验证。我想在rest-auth序列化程序中更改这个函数： path_to_my_virtenv/lib/python3.7/site-packages/rest_auth/registration/serializers.py
class RegisterSerializer(serializers.Serializer):
def get_cleaned_data(self):
return {
'username': self.valida
浏览 11提问于2019-04-16得票数 1
回答已采纳
2回答
我刚刚开始用Django开发一个书店网站，我有一个关于用户身份验证的问题。我希望用户有一个钱包，购物车和他们的帐户的额外信息，如个人资料，电话号码，地址等购买书籍。
现在，我面临着一个两难的问题:是改变用户模型本身，还是为每个用户模型创建一个Profiles模型，并将其链接到用户模型，还是创建一个单独的模型(换句话说，身份验证系统)，然后从头开始做任何事情。
现在，我已经开始构建一个单独的身份验证系统。一切进展顺利，直到我在模板上下文中发送和接收用户数据时遇到了问题。
最后，总的来说，我想知道Django身份验证系统是否真的适用于站点的所有用户。
浏览 5提问于2022-01-10得票数 0
回答已采纳
我在Django项目中使用REMOTE_USER配置了身份验证，替换了默认的ModelBackend。但是，当我调用管理页面时，它仍然会重定向到登录页面。我使用以下工具进行测试：
curl -i -H 'REMOTE_USER: ruser1' http://localhost:8765/admin/myapp/mytable/
Location: http://localhost:8765/admin/login/?next=/admin/myapp/mytable/
编辑:这是错误的-我也使用REMOTE_USER=ruser1 ./manage.py运行服务器进行了测试
浏览 0提问于2015-08-08得票数 1
好吧，这看起来很糟糕(可能是这样的，但我现在有足够的怀疑，所以我想试一试)。
我有一个Django基地的网站，其中一个页面嵌入了jwplayer flash应用程序。用户必须登录才能访问该页面。jwplayer只播放一个icecast流。
我想/需要做的是拥有它，这样只有经过身份验证的用户才能访问icecast服务器。目前，如果他们从网页上抓取url，他们就可以轻而易举地访问到。
Icecast可以通过POST进行身份验证，这是我在django视图中设置的。
所以我想让flashplayer将登录的用户的用户名和密码发送到icecast，然后icecast将使用相同的用户名和密码进行身份验证。
浏览 3提问于2011-02-23得票数 0
回答已采纳
1回答
我正在研究模块，并希望在我的项目中实现它。但我面临着几个问题。
1)根据文档(文档中给出的方法)，有三个级别的身份验证：Anonymous、Authenticated和Authenticated + Verified。如果用户已经通过django的身份验证系统进行了身份验证，那么他将被要求进行otp验证(双向身份验证)。
现在我想跳过它，只通过otp认证/验证用户。而不是登录提示，用户将输入一个电话号码，并将收到一个用于验证的otp。(我想绕过django的身份验证)。
2)另外，我只想在选定的页面上使用。也就是说，我将在我的网站上有匿名和验证用户。
3)我找不到任何关于实现的例子。
我的问题
浏览 3提问于2016-04-12得票数 8
我正在尝试运行一个django网站，它使用带有Windows身份验证的IIS连接到Server。
IIS服务器和SQL server位于同一域中的不同机器上，即iis_machine.example.com和sql_machine.example.com。
我想要实现的
模拟访问IIS上承载的django网站的远程用户，因此他的Windows凭据将传递给Server进行身份验证。
到目前为止我尝试了什么，
将它添加到我的web.config文件中以进行模拟<system.web> <identity impersonate="true" /> <
浏览 0提问于2018-08-23得票数 4
我最近在一个使用SQLServer数据库的django项目中工作。我已经用SQLServer连接了数据库，我想为该数据库中的一个表创建一个身份验证系统。 我知道django有一个内置的身份验证系统，但是没有办法告诉django使用数据库中的特定表进行身份验证，它似乎只是在默认的管理页面中查找用户。 django有没有办法在SQLServer数据库的特定表中查找数据，并验证用户输入的信息？
浏览 17提问于2019-09-21得票数 1
回答已采纳
使用override_settings装饰器我得到了一些奇怪的行为。它基本上可以在我单独运行测试时工作，但是如果我运行整个测试套件，它就不能工作。
在此测试中，我将更改REST_FRAMEWORK选项，因为在运行此套件时，我希望设置身份验证设置，而其他测试不使用身份验证：
@override_settings(REST_FRAMEWORK=AUTH_REST_FRAMEWORK)
class AuthTestCase(TestCase):
@classmethod
def setUpClass(cls):
super(AuthTestCase, cls).set
浏览 7提问于2017-01-06得票数 9
回答已采纳
我不明白在使用django和backbone.js时你是如何处理身份验证的。
假设我有一个应用程序，用户可以在其中注册/登录。通常，在django中，我只会在视图中使用@login_required装饰器来测试用户是否通过了身份验证。由于backbone是RESTful，并使用类似json的东西与服务器通信，因此据我所知，它没有登录的概念。
那么，如何创建使用django的身份验证系统的django backbone应用程序，以便仍然可以利用权限、组和基于会话的身份验证。
浏览 0提问于2011-11-18得票数 0
回答已采纳
我已经成功地在Django中设置了RemoteUserMiddleware，以便从Apache获取REMOTE_USER字段，并使用它通过DJANGO进行身份验证。
如何使用REMOTE_USER填充Django中的电子邮件字段？域对于所有用户都是相同的，当所有用户通过LDAP进行身份验证时，所有用户都会在Django中自动创建。注意，我没有使用django_auth_ldap模块。
浏览 1提问于2014-02-03得票数 0
回答已采纳
我的主要要求是有电子邮件认证。虽然我的自定义身份验证后端似乎运行良好，但即使在成功地与我的自定义后端进行身份验证之后，user.is_anoynymous()函数仍然是True。当使用默认身份验证模型时，一切似乎都很好。
views.py：
from testapp.models import *
from django.http import HttpResponseRedirect,HttpResponse,Http404,QueryDict
from django.shortcuts import render_to_response, RequestContext
浏览 0提问于2016-01-13得票数 3
6回答
我有一个小的Django应用程序，它的视图我想限制到特定的用户。来自特定网络的任何人都应该能够看到该视图，而无需任何进一步的身份验证，仅基于IP地址。来自此IP范围之外的任何其他用户都应该被要求提供密码，并根据默认的Django用户管理进行身份验证。
我假设我必须为此编写一个自定义身份验证后端，但文档让我感到困惑，因为authenticate()函数似乎需要用户名/密码组合或令牌。我不清楚如何在这里使用IP地址进行身份验证。
在Django中实现基于IP地址的身份验证的正确方法是什么？我更喜欢尽可能多地使用现有的库函数来编写与安全相关的代码，而不是自己编写所有这些代码。
浏览 0提问于2012-09-12得票数 17
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
