在學習django的時候,想要實現登錄失敗后,進行用戶鎖定,切記錄鎖定時間,在網上找了很多資料,但是都感覺不是那么靠譜,于是乎,我開始了我的設計,其實我一開始想要借助redis呢,但是想要先開發一個簡單的,后續在拆分后,然后在去進行拆分, 這樣也是很接近我們在真實的開發中所遇到問題。
我的思路是:
輸入賬號密碼》是否已經登錄》提示已經登錄
輸入賬號密碼》錯誤次數少于6次》校驗密碼》登錄成功,記錄登錄時間,錯誤次數清空,記錄登錄狀態
輸入賬號密碼》錯誤大于六次》提示鎖定,并且記錄錯誤次數
輸入賬號密碼》是否凍結》提示凍結
這樣我們就來設計我們的數據庫:
class User(AbstractUser): avatar=models.ImageField(upload_to='vaatar/%Y/%m',default='vaatar/default/pang') qq=models.CharField(u'qq號碼', max_length=20,blank=True) mobile=models.CharField(u'手機號',max_length=11,blank=True,null=True,unique=True) login_sta = models.CharField(u'登錄是否鎖定', max_length=2, default=0) login_suo = models.DateTimeField(u'登錄鎖定時間') pass_errnum=models.IntegerField(u'用戶密碼輸入次數',default=0) is_login = models.BooleanField(default=False) class Meta: verbose_name = u'用戶' verbose_name_plural = verbose_name ordering=['-id'] def __str__(self) : return self.username
這里的用戶集成了django默認的用戶來進行設計的,
那么我們同步我們的數據庫。
同步后我們來看看我們的數據庫,

整體結構出來了,我們來設計我們的登錄用戶的視圖,這里還是采用面向對象的方式來設計我們的登錄視圖,
具體的實現如下:
from django.contrib.auth.hashers import make_password, check_passwordfrom django.http import Http404, HttpResponseRedirectfrom django.shortcuts import render, redirectfrom django.views.generic.base import Viewclass LoginView(View):  def get(self,request):    return render(request, 'login.html')  def post(self,request):    next = request.META.get('HTTP_REFERER')    username=request.POST.get('username',None)    password=request.POST.get('password',None)    try:      user = User.objects.get(username= username)      if user.is_login==True:        return render(request, 'login.html', {'msg': '同時只能登陸一臺設備!'})      if user.login_sta==True:        return render(request, 'login.html', {'msg': '賬號已經凍結!'})      if (datetime.datetime.now()-user.login_suo).total_seconds() <600:        return render(request, 'login.html', {'msg': '賬號鎖定十分鐘內不能登陸!'})      if user.pass_errnum>5:        user.login_suo=datetime.datetime.now()        return render(request, 'login.html', {'msg': '密碼輸入超過5次,用戶鎖定十分鐘'})      if check_password(password,user.password) :        request.session['username'] = username        if '/logout' or '/reg' in next:          response = HttpResponseRedirect('/')        else:          response= HttpResponseRedirect(next)        user.last_login=datetime.datetime.now()        user.is_login=True        user.pass_errnum=0        user.save()        response.set_cookie('username', username, 3600)        return response      user.pass_errnum+=1      user.save()      return render(request, 'login.html', {'msg': '密碼錯誤'})    except:      return render(request,'login.html',{'msg':'用戶名不存在!'})            
新聞熱點
疑難解答