Как работает система аутентификации в Django?

В Django аутентификация основана на подключаемом бэкенде, который обрабатывает пользователей, группы и разрешения.

Основные компоненты:

• Users: Модель django.contrib.auth.models.User хранит информацию о пользователях (имя, хэшированный пароль, email и т.д.).
• Groups: Модель django.contrib.auth.models.Group объединяет пользователей для упрощения управления разрешениями.
• Permissions: Модель django.contrib.auth.models.Permission определяет, что разрешено делать пользователю (просматривать, добавлять, изменять, удалять модели).
• Authentication Backends: Классы, реализующие методы для аутентификации (authenticate) и авторизации (get_user, has_perm, has_module_perms). По умолчанию используется django.contrib.auth.backends.ModelBackend.

Процесс аутентификации:

1. Пользователь отправляет логин и пароль (обычно через форму).
2. Django вызывает метод authenticate() настроенных бэкендов, передавая учетные данные.
3. Бэкенд ищет пользователя по логину.
4. Если пользователь найден, бэкенд проверяет пароль (сравнивая хэши).
5. В случае успешной проверки, authenticate() возвращает объект пользователя.
6. Django вызывает login() (в представлении или middleware), который устанавливает сессию для пользователя.

Пример использования в представлении:

# views.py
from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect

def login_view(request):
    if request.method == 'POST':
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(request, username=username, password=password)

        if user is not None:
            login(request, user)
            return redirect('some_success_page')
        else:
            # Обработка ошибки аутентификации
            pass
    return render(request, 'login.html')

Основные функции и декораторы для проверки аутентификации и разрешений:

• @login_required: Декоратор для представлений, требующий аутентификации пользователя.
• @permission_required('app_label.permission_code'): Декоратор для представлений, требующий наличия определенного разрешения.
• user.is_authenticated: Проверка, аутентифицирован ли пользователь.
• user.has_perm('app_label.permission_code'): Проверка наличия конкретного разрешения у пользователя.
• user.has_module_perms('app_label'): Проверка наличия разрешений на модель в определенном приложении.

Настройка:

• AUTHENTICATION_BACKENDS: Список зарегистрированных бэкендов. По умолчанию: ['django.contrib.auth.backends.ModelBackend'].
• LOGIN_URL: URL для перенаправления неаутентифицированных пользователей при использовании @login_required.
• LOGIN_REDIRECT_URL: URL для перенаправления после успешного входа в систему.