Как работает система аутентификации в Django?

В Django аутентификация основана на подключаемом бэкенде, который обрабатывает пользователей, группы и разрешения.

Основные компоненты:

• Users: Модель django.contrib.auth.models.User хранит информацию о пользователях (имя, хэшированный пароль, email и т.д.).
• Groups: Модель django.contrib.auth.models.Group объединяет пользователей для упрощения управления разрешениями.
• Permissions: Модель django.contrib.auth.models.Permission определяет, что разрешено делать пользователю (просматривать, добавлять, изменять, удалять модели).
• Authentication Backends: Классы, реализующие методы для аутентификации (authenticate) и авторизации (get_user, has_perm, has_module_perms). По умолчанию используется django.contrib.auth.backends.ModelBackend.

Процесс аутентификации:

1. Пользователь отправляет логин и пароль (обычно через форму).
2. Django вызывает метод authenticate() настроенных бэкендов, передавая учетные данные.
3. Бэкенд ищет пользователя по логину.
4. Если пользователь найден, бэкенд проверяет пароль (сравнивая хэши).
5. В случае успешной проверки, authenticate() возвращает объект пользователя.
6. Django вызывает login() (в представлении или middleware), который устанавливает сессию для пользователя.

Пример использования в представлении:

python

Основные функции и декораторы для проверки аутентификации и разрешений:

• @login_required: Декоратор для представлений, требующий аутентификации пользователя.
• @permission_required('app_label.permission_code'): Декоратор для представлений, требующий наличия определенного разрешения.
• user.is_authenticated: Проверка, аутентифицирован ли пользователь.
• user.has_perm('app_label.permission_code'): Проверка наличия конкретного разрешения у пользователя.
• user.has_module_perms('app_label'): Проверка наличия разрешений на модель в определенном приложении.

Настройка:

• AUTHENTICATION_BACKENDS: Список зарегистрированных бэкендов. По умолчанию: ['django.contrib.auth.backends.ModelBackend'].
• LOGIN_URL: URL для перенаправления неаутентифицированных пользователей при использовании @login_required.
• LOGIN_REDIRECT_URL: URL для перенаправления после успешного входа в систему.