Как авторизировать юзера НЕ используя django.contrib.auth?

Question

[hardwellZero]

Добрый день, Тостер.
Пытаюсь реализовать свою регистрацию/авторизацию на Django.
Регистрацию сделал вот таким образом (проверки еще будут дописаны):
views.py

def registration(request):
	if request.method == 'POST':
		form = RegistrationForm(request.POST)
		if form.is_valid():
			login = form.cleaned_data['login']
			password = form.cleaned_data['password']
			name = form.cleaned_data['name']
			surname = form.cleaned_data['surname']
			email = form.cleaned_data['email']
			user = User(login = login, password = password, name = name, surname = surname, email = email)
			user.save()
			return render_to_response('registration.html', RequestContext(request))
	else:
		form = RegistrationForm()
		return render_to_response('registration.html', {'form' : form}, RequestContext(request))

models.py

class User(models.Model):
	login = models.CharField(max_length=30, unique=True)
	password = models.CharField(max_length=30)
	name = models.CharField(max_length=30)
	surname = models.CharField(max_length=30)
	email = models.CharField(max_length=100, unique=True)

urls.py

urlpatterns = [
    # url(r'^admin/', include(admin.site.urls)),
    url(r'^registration/', views.registration),
    url(r'^login/', views.login)
]

Как теперь залогинить юзера без использования django.contrib.auth?

Answer 1

[Roman K]

password=password
Не нужно подвергать личные данные юзеров компрометированию. Чем вам не угодил contrib.auth?

Comments

[hardwellZero]

Он требует конкретных полей у модели юзера, а кастомизация это полнейший ****.Мне нуэно использовать мою модель/таблицу в БД для хранения данных пользователей.

[Roman K]

hardwellZero:
1) От требует только username и password.
2) Допишите модель Person с нужными вам полями и OneToOneField связью.
3) Судя по password=password, второй пункт для вас самый лучший.

[hardwellZero]

Roman Kitaev: Можете предоставить статью в которой это наглядно описано. Я так и не смог разобраться с кастомизаей.

[Roman K]

hardwellZero: Тут и предоставлять нечего.

class Person(Model):
    user = OneToOneField(User)
    the_field = IntegerField(default=0, verbose_name='Нужное вам поле, которого нет в User')
    another_field = CharField(blank=True, verbose_name='Ещё одно')
    parent = ForeignKey('self', null=True)   # Может, вам захотелось древовидную структуру?

Просто создаёте при создании User'а ещё экземпляр Person (Person.objects.create(user=user))

[hardwellZero]

Roman Kitaev: при попытке сделать syncdb
django.db.utils.ProgrammingError: relation "auth_user" does not exist

[Roman K]

hardwellZero: Ну, во-первых, syncdb - устаревшая команда. Используйте миграции (makemigrations затем migrate). Во-вторых, кода я не вижу, не могу сказать, где беда.

[hardwellZero]

Roman Kitaev: делал миграции, таже ситуация.
pastebin.com/eVpH0TjU

[Roman K]

hardwellZero: Не понимаю, зачем вам name, surname и email в модели Person, если они есть в стандартной модели User (first_name, last_name и email). А насчёт ошибки: попробуйте отдельно запустить миграцию для auth.

[hardwellZero]

Roman Kitaev: значит, я могу безопасно использовать дефолтную модель юзера?

[Roman K]

hardwellZero: Пока я не вижу никаких необычных полей у вас. Значит - да.

P.S. Создавать юзера нужно командой User.objects.create_user(username=username, password=password ...), а не просто create. create_user делает из пароля свёртку.

[hardwellZero]

Roman Kitaev: подробнее можно о создании? Когда это нужно писать?

[Roman K]

hardwellZero:
У вас написано:

user = User(login = login, password = password, name = name, surname = surname, email = email)
user.save()

Вместо этого

User.objects.create_user(username=login, password=password, first_name=name, last_name=surname, email=email)

[hardwellZero]

Roman Kitaev: понял. А что по ошибке скажите?

[Roman K]

hardwellZero: И никто лучше не расскажет, чем https://docs.djangoproject.com/en/1.8/topics/auth/...

[Roman K]

hardwellZero: Если данные не критичны - я бы очистил БД (если это sqlite3 - просто удалить файл) и удалил из папки migrations (которая лежит в папке вашего приложения) все файлы, кроме __init__ и сделал заново makemigrations и migrate.

[hardwellZero]

Roman Kitaev: Спасибо больше.
Последний вопрос: где я могу посмотреть пример регистрации/авторизации?
И можно ли использовать мою регистрацию? (Предварительно доработав её, добавить User.objects.create_user, проверки на совпадение паролей и проверка на занятость никнейма/email)?
Если да, тот каким образом делать эти проверки?

[Roman K]

hardwellZero: https://www.youtube.com/watch?v=viT1TAP7J5o вот тут хорошо объясняют.

[Roman K]

hardwellZero: Вашу регистрацию использовать можно с теми доработками, что вы указали.