Password Hasher

一、前言 这方面的资料很多，重复的写没必要，但是最近一直在学习身份验证和授权相关东东，为了成体系还是写一篇，主要是从概念上理解identity系统。 参考： https://www.cnblogs.com/r01cn/p/5179506.html 二、概述 几乎所有系统都包含用户、角色、权限、登录、注册等等，以前我们通常是自己来实现，定义各种实体、以及对应的Repository、Service类，其实这些功能早在.net 2.0就已有实现，并且一直在进化，要么是因为大家不了解，要么是因为觉得扩展性不强，最终使用微软提供的用户管理的人不多，这里就不扯以前的事了。现在的asp.net core延续了.net framework最后一次实现的Identity，暂且称为“标识系统”吧。我的理解是它主要 提供用户管理、角色管理等功能，并且提供了相关的类与身份验证系统结合，还包括持久化和UI，还提供了很多扩展点 ，当然预留了很多扩展点，也提供了默认实现，就使用起来。用还是不用了解之后再做决定也不迟。 身份验证、授权、用户/角色管理这三个系统是独立的，只是授权依赖身份验证，你要判断某人能干啥，至少得让他先登录吧。所以identity系统不是必须的，但是用它比自己实现更方便。另一个原因一些开源框架对于用户、角色、权限、登录这些东西往往也是直接使用的微软原生的，只是做了些许扩展和集成。 主要概念包括

项目概述： 一般在企业中，用户以WINDOWS的域用户统一的管理，所以以Django快速开发的应用，不得不集成AD域登录。 网上一般采用django-python3-ldap的库来做集成登录，但是本方案中需要同时使用域用户登录以及站点用户登录的功能。所以我们直接改写django的ModelBackend类以及User类来实现。 实现功能 ： User表中增加一个 是否是域用户的字段，如果登录用户是域用户则采用ldap认证，如果不是域用户还采用Django本身的验证。 实现分析： 一、User表中如何增加字段 Django的auth_user表的字段是由django.contrib.auth.models中的User类控制的。 # Django源码 class User(AbstractUser): """ Users within the Django authentication system are represented by this model. Username and password are required. Other fields are optional. """ class Meta(AbstractUser.Meta): swappable = ' AUTH_USER_MODEL ' 我们需要对User类进行改写来实现增加字段的功能 步骤一

项目概述： 一般在企业中，用户以WINDOWS的域用户统一的管理，所以以Django快速开发的应用，不得不集成AD域登录。 网上一般采用django-python3-ldap的库来做集成登录，但是本方案中需要同时使用域用户登录以及站点用户登录的功能。所以我们直接改写django的ModelBackend类以及User类来实现。 实现功能 ： User表中增加一个 是否是域用户的字段，如果登录用户是域用户则采用ldap认证，如果不是域用户还采用Django本身的验证。 实现分析： 一、User表中如何增加字段 Django的auth_user表的字段是由django.contrib.auth.models中的User类控制的。 # Django源码 class User(AbstractUser): """ Users within the Django authentication system are represented by this model. Username and password are required. Other fields are optional. """ class Meta(AbstractUser.Meta): swappable = ' AUTH_USER_MODEL ' 我们需要对User类进行改写来实现增加字段的功能 步骤一

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 起因 BUG出现 系统升级django版本后经常出现自动退出登录 问题复现 系统升级django（大版本，如1.8、1.11和2.0）后，旧版与新版同时运行，同一各User用旧版authenticate验证后会导致新版中已登录User被退出。 正常使用中的登陆、退出和会话保持 登录 from django.contrib.auth import authenticate, login , logout def login(request): if request.method == "POST": username = request.POST.get('username', '') password = request.POST.get('password', '') user = authenticate(username=username, password=password) # 验证用户帐号密码是否正确，通过后返回User对象 if not user: login(request, user) # 登录，response添加cookie并将session_key记录到django_session request.session.set_expiry(0) # 设置session失效时间