脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → django 用户注册 邮箱验证

在Django中进行用户注册和邮箱验证的方法

 更新时间：2016年05月09日 11:09:34   作者：hbnn  
这篇文章主要介绍了在Django中进行用户注册和邮箱验证的方法的相关资料,需要的朋友可以参考下

本文主要介绍我在利用Django写文章时，采用的注册方法。首先说一下整体逻辑思路：

•处理用户注册数据，

•产生token，生成验证URL，

•发送验证邮件，

•用户登录网址，进行验证，

•验证处理。

具体步骤：

1、添加用户

在Django中自带的User表中，有一个is_active字段，默认值是True，即用户填完表单提交之后，就可以进行登录。我们这里首先将is_acitve字段设为False，也就是说，必须经过后续的邮箱验证，才能够正常登录。

部分代码：

if request.method == 'POST':
form = CustomUserCreationForm(request.POST)
if form.is_valid():
cd = form.cleaned_data
#new_user = form.save()
username,password,email = cd['username'],cd['password1'],cd['email']
user = User.objects.create(username=username, password=password, email=email, is_active=False)
user.set_password(password)
user.save()

提交后，数据库中会增加一条记录，但is_acitve字段为False，此时还不是有效用户。

2、邮件验证

邮件验证主要有两步，一是产证token，即加密，二是处理验证链接。

1）产生token

之前我采用的是简单的base64加解密方法， 但终究是太简单了，后来看到关于Flask的验证用户的文章（http://python.jobbole.com/81410/），就采用了itsdangerous序列化方法，其实Flask的session就用了itsdangerous序列化。我使用它的重要原因是它自带有一个时间戳，而且序列化方法要比单纯的使用base64给力得多。

代码：

from itsdangerous import URLSafeTimedSerializer as utsr
import base64
import re

class Token():

def __init__(self,security_key):
self.security_key = security_key
self.salt = base64.encodestring(security_key)
def generate_validate_token(self,username):
serializer = utsr(self.security_key)
return serializer.dumps(username,self.salt)
def confirm_validate_token(self,token,expiration=3600):
serializer = utsr(self.security_key)
return serializer.loads(token,
salt=self.salt,
max_age=expiration)

security_key就是settings.py中设置的SECRET_KEY，salt是经过base64加密的SECRET_KEY， generate_validate_token函数通过URLSafeTimedSerializer在用户注册时生成一个令牌。用户名在令牌中被编了码。生成令牌之后，会将带有token的验证链接发送到注册邮箱。在confirm_validate_token函数中，只要令牌没过期，那它就会返回一个用户名，过期时间为3600秒。

发送邮件函数代码：

token = token_confirm.generate_validate_token(username)
#active_key = base64.encodestring(username)
#send email to the register email
message = "\n".join([
u'{0},欢迎加入我的博客'.format(username),
u'请访问该链接，完成用户验证:',
'/'.join([DOMAIN,'account/activate',token])
])
send_mail(u'注册用户验证信息',message, None,[email])

2）处理邮件验证

就是对应验证链接的视图函数，该函数的主要目的是将User表中用户的is_active字段更新为True。

def active_user(request,token):
username = token_confirm.confirm_validate_token(token)
user = User.objects.get(username=username)
user.is_active = True
user.save()

这里要说一下url的设置。经过itsdangerous产生的token是随机且规律的，说它规律是因为它是由三部分组成，并由点号隔开。类似这样：Imhibm4i.Cg-UAQ.n7ZI2N9kUZ1eOcfBtxlMOdOYYE0。说它随机是因为每一部分的内容可能不仅仅含有字母数字，可能还含有连接符-,_。因此url应该是：url(r'^account/activate/(?P<token>\w+.[-_\w]*\w+.[-_\w]*\w+)/$','blog.views.active_user',name='active_user')

经过上述操作后，用户就可以利用刚注册的用户名进行登录了。

贴出完整代码：

from utils.token import Token
from django.core.mail import send_mail
from .forms import UserLoginForm,CustomUserCreationForm
token_confirm = Token(SECRET_KEY)

def Register(request):

if request.method == 'POST':
form = CustomUserCreationForm(request.POST)
if form.is_valid():
cd = form.cleaned_data
#new_user = form.save()
username,password,email = cd['username'],cd['password1'],cd['email']
user = User.objects.create(username=username, password=password, email=email, is_active=False)
user.set_password(password)
user.save()
token = token_confirm.generate_validate_token(username)
#active_key = base64.encodestring(username)
#send email to the register email
message = "\n".join([
u'{0},欢迎加入我的博客'.format(username),
u'请访问该链接，完成用户验证:',
'/'.join([DOMAIN,'account/activate',token])
])
send_mail(u'注册用户验证信息',message, None,[cd['email']])
#user = auth.authenticate(username=username,password=password)
#auth.login(request,user)
return HttpResponse(u"请登录到注册邮箱中验证用户，有效期为1个小时。")
else:
form = CustomUserCreationForm()
return render(request,'register.html',{'form':form})
def active_user(request,token):
"""
the view function is used to accomplish the user register confirm,only after input the link
that sent to the register email,user can login the site normally.
:param request:
:param activate_key:the paragram is gotten by encrypting username when user register
:return:
"""
try:
username = token_confirm.confirm_validate_token(token)
except:
return HttpResponse(u'对不起，验证链接已经过期')
try:
user = User.objects.get(username=username)
except User.DoesNotExist:
return HttpResponse(u'对不起，您所验证的用户不存在，请重新注册')
user.is_active = True
user.save()
confirm = u'验证成功，请进行登录操作。'
return HttpResponseRedirect('/account/login',{'confirm':confirm})

以上所述是小编给大家介绍的在Django中进行用户注册和邮箱验证的方法，希望对大家有所帮助！

您可能感兴趣的文章:

相关文章

  • python机器学习Logistic回归原理推导

    python机器学习Logistic回归原理推导

    这篇文章主要为大家介绍了python机器学习Logistic回归原理推导，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
    2022-06-06
  • numpy 产生随机数的几种方法

    numpy 产生随机数的几种方法

    本文主要介绍了numpy 产生随机数的几种方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2023-02-02
  • django加载本地html的方法

    django加载本地html的方法

    今天小编就为大家分享一篇django加载本地html的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2018-05-05
  • python用opencv批量截取图像指定区域的方法

    python用opencv批量截取图像指定区域的方法

    今天小编就为大家分享一篇python用opencv批量截取图像指定区域的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2019-01-01
  • python操作MongoDB基础知识

    python操作MongoDB基础知识

    MongoDB支持好多语言，今天我们就写一写python操作MongoDB的知识，从安装MongoDB到操作MongoDB全都有了。
    2013-11-11
  • Python字符串拼接、截取及替换方法总结分析

    Python字符串拼接、截取及替换方法总结分析

    这篇文章主要介绍了Python字符串拼接、截取及替换方法,结合实例形式总结分析了Python针对字符串的拼接、截取与替换的原理与常见使用技巧,需要的朋友可以参考下
    2016-04-04
  • Python3基于print打印带颜色字符串

    Python3基于print打印带颜色字符串

    这篇文章主要介绍了Python3使基于print打印带颜色字符串,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-07-07
  • 浅谈python中str字符串和unicode对象字符串的拼接问题

    浅谈python中str字符串和unicode对象字符串的拼接问题

    今天小编就为大家分享一篇浅谈python中str字符串和unicode对象字符串的拼接问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2018-12-12
  • python数据处理之如何修改索引和行列

    python数据处理之如何修改索引和行列

    这篇文章主要介绍了python数据处理之如何修改索引和行列问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2023-02-02
  • python非递归全排列实现方法

    python非递归全排列实现方法

    下面小编就为大家带来一篇python非递归全排列实现方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-04-04

最新评论