用户认证、会话与权限
Django Web 开发#Python全栈#第十一阶段#Django Web 开发#用户认证、会话与权限约 858 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Django 中的身份认证与权限授权有什么区别？
追问 已登录是否意味着可以编辑所有题目？request.user 的来源和匿名用户怎样判断？
authenticate、login 与 logout 各承担什么工作？
追问 认证后端、凭据验证和会话建立如何衔接？为什么不能只向 session 写一个用户 ID 就断言已完成 Django 登录流程？
login_required 与 LoginRequiredMixin 怎样保护视图？
追问 未登录时的重定向与 JSON 接口错误应该如何区分？类视图中 mixin 的顺序为什么需要注意？
什么时候应采用自定义用户模型，为什么应尽早决定？
追问 AUTH_USER_MODEL、get_user_model 与外键引用怎样配合？已有迁移和业务数据后更换用户模型会涉及哪些依赖？
is_active、is_staff、is_superuser 与用户组分别表达什么？
追问 允许进入 Admin 是否等于拥有所有模型权限？如何通过组分配权限，而不在多个视图写死角色字符串？
模型权限与对象级权限有什么区别？
追问 默认生成的增删改查权限怎样使用？Django 默认认证后端是否自动实现任意对象级授权，如何核对所用后端能力？
create_user、set_password 与 check_password 为什么不能被普通字段赋值替代？
追问 管理员或业务接口修改密码时怎样正确处理？密码哈希与密码强度验证为何是两个不同步骤？
Django Session 可以使用哪些存储后端？
追问 数据库、缓存与签名 Cookie 在数据位置和失效能力上有什么差别？会话中间件、迁移和 Cookie 设置如何影响登录？
怎样确保用户只能访问或修改自己的练习记录？
追问 应如何限定查询范围、校验写入字段并覆盖详情、编辑和删除入口？模板不显示链接能否阻止直接请求？
怎样设计安全且可理解的登录、回跳和退出流程？
追问 next 地址如何防止跳到不可信站点？Django 5.2 内置退出视图的请求方法要求如何核对，退出后哪些用户相关页面状态需要清理？
核对资料： Django 认证系统、自定义认证与用户模型。