장고 문서 에서 사용자 쪽 및 인증 읽어 보기

[rkdgusrnrlrl]

목적

• 장고로 프로젝트를 하는데 커스텀 한 사용자를 인증 할 수 있는 것을 어떻게 믹스인 하는지 알고자 함
• 지금 회사에서 token 방식을 채택하고 있는데 이를 구현 하려면 인증 쪽을 어떻게 믹스인 해야 하는 지 알고자함

상세 작업

• [x] 장고 사용자 인증 개요 읽어보기
• [x] 장고 인증 시스템 읽어보기
• [x] 사용자 정의 사용자 모델 지정 읽어 보기
• [ ] 장고 인증 시스템 커스터마이징 읽어보기
• [x] 장고 커스텀 사용자 로그임 예제 해보기

[rkdgusrnrlrl]

장고 사용자 인증 개요

장고 인증 기능

• 장고에서 인증은 두가지 핵심 기능을 지원한다
  • 인증 : 자신이 주장하는 사용자가 맞는 지 확인
  • 권한 : 해당 사용자가 특정 행동을 할 수 있는 지 여부 판단
• 그 밖에 여러 기능을 제공한다.
  • 패드워드 암호화(정확히 어떤 방식으로 암호화 되는 지는 미파악)
  • 그룹을 통한 2인 이상에가 권한을 할당 할 수 있는 시스템 제공
• 장고 자체에서 제공하지 않는 것
  • 강화된 암호화 (당연한듯;;)
  • 로그인 시도 제한
  • OAuth (아마 다른 사람이 만들어 놓은 것은 있을 듯)

구성(?)

• django.contrib.auth 는 인증 관련 기본 모델들을 갖고 있다.
• django.contrib.contenttypes 는 콘텐츠 형식 관련 모델이 있다고 하는데 콘텐츠 형식이 뭔지 모르겠다.
• 관련 미들웨어 SessionMiddleware, AuthenticationMiddleware 가 있는 듯 하다.

[rkdgusrnrlrl]

장고 인증 시스템

• 장고의 인증은 User 가 핵심임
• authenticate() 함수가 인증 역활을 한다
• 위의 함수는 인증이 User 를 호출 함
• login() 함수를 통해 해당 User 인스턴스를 세션에 기록 함 (아이디를 기록 한다고 함)
• 인증은 권한 기능도 갖고 있음
• INSTALL_APP 을 코왜 세팅 된 얍의 모델의 생성, 수정, 삭제 권한은 기본으로 갖음
• 추가로 권한을 만들어 줄 수 있음
• @permission_required('polls.can_vote') 같이 뷰의에 어노테이션을 써서 권한 체크를 할 수 있음
• 모댈 생성 권한 과 모델 생성과 당연히 아무 관계도 없다 프로그랴밍으로 만들어 줘야 의미가 생긴다
• 로그인 뷰 및 로그아웃 등 여러 뷰클래스를 쓰면 작업이 쉬워진다

[rkdgusrnrlrl]

장고 커스텀 사용자 로그인 예제

• 장고 커스텀 사용자 로그인 예제

[rkdgusrnrlrl]

로그인 예제 적용 완료 Auth도 해보시 싶었으나 패쑤~