Авторизация пользователей | Forum

15 Oct. 2014, 20:02

Posts: 21

15 Oct. 2014, 20:02

Posts: 21

Задумался над безопасностью самой авторизации. В Django при авторазиции через /admin/ пароль передается в открытом виде, но если Django будет использоваться в качестве какого-нибудь сервера для приложения, то, чтобы пройти авторизацию пароль тоже придется отправлять в открытом виде? Есть какие-нибудь уже готовые решения или это лишняя паранойя?

Answer | 0

15 Oct. 2014, 22:34 alerion Posts: 5750 Location: Львов	15 Oct. 2014, 22:34 alerion Posts: 5750 Location: Львов HTTPS Фиксю баги по трейсбеку.
	Answer \| 1

16 Oct. 2014, 14:36 podwar2008@gmail.com Posts: 112	16 Oct. 2014, 14:36 podwar2008@gmail.com Posts: 112 Здравствуйте. Если я использую самописную админку для сайта. Как организовать проверку, авторезирован ли пользователь или нет?
	Answer \| 0

16 Oct. 2014, 14:55 trec Posts: 51	16 Oct. 2014, 14:55 trec Posts: 51 А стандартно не? `user.is_authenticated()` https://docs.djangoproject.com/en/1.4/topics/auth/#django.contrib.auth.models.User.is_authenticated Updated 16 Oct. 2014, 14:56 by trec.
	Answer \| 0

16 Oct. 2014, 15:02 alerion Posts: 5750 Location: Львов	16 Oct. 2014, 15:02 alerion Posts: 5750 Location: Львов Если вообще закрыть доступ, то декоратор `@login_required`. Фиксю баги по трейсбеку.
	Answer \| 0

16 Oct. 2014, 15:21 podwar2008@gmail.com Posts: 112	16 Oct. 2014, 15:21 podwar2008@gmail.com Posts: 112 @login_required Это же перед каждым view нужно указывать? Может как то через middleware? Или добавлять @login_required в views самый лучший вариант?
	Answer \| 0

16 Oct. 2014, 15:25 wdstrm Posts: 834	16 Oct. 2014, 15:25 wdstrm Posts: 834 Через миддлварю не комильфо, ибо могут появиться запросы, к которым ненужна авторизация. лично я везде использую `@login_required` особо не напрягает 71% добра
	Answer \| 0

16 Oct. 2014, 15:35 podwar2008@gmail.com Posts: 112	16 Oct. 2014, 15:35 podwar2008@gmail.com Posts: 112 ок. Тогда и я не буду умничать.
	Answer \| 0

16 Oct. 2014, 15:42 alexscrat Posts: 448 Location: Poltava	16 Oct. 2014, 15:42 alexscrat Posts: 448 Location: Poltava django-braces. Вроде такая вот штука с миксинами есть. Сам не юзал, но название LoginRequiredMixin кагбэ намекает. Updated 16 Oct. 2014, 15:42 by alexscrat. 42
	Answer \| 0

16 Oct. 2014, 16:43

Georgiy

Posts: 383
Location: Волгоград

16 Oct. 2014, 16:43

Georgiy

Posts: 383
Location: Волгоград

Через миддлварю не комильфо, ибо могут появиться запросы, к которым ненужна авторизация.

Почему же? есть отличный сниппет, который тянет из настроек список тех самых открытых урлов. Добавляете что вам нужно и вау-ля

Answer | 0

16 Oct. 2014, 17:17 wdstrm Posts: 834	16 Oct. 2014, 17:17 wdstrm Posts: 834 хороший сниппет и простой) Решение на поверхности лежало) Спасибо 71% добра
	Answer \| 0

16 Oct. 2014, 17:31 podwar2008@gmail.com Posts: 112	16 Oct. 2014, 17:31 podwar2008@gmail.com Posts: 112 Можно же наверное не добавлять урлы. А например, сделать отдельное приложение админки, и чтобы middleware обрабатывал, только для этого приложения.
	Answer \| 0

19 Oct. 2014, 0:55

podwar2008@gmail.com

Posts: 112

19 Oct. 2014, 0:55

podwar2008@gmail.com

Posts: 112

Еще вопрос. Допустим пользователю нужно сменить пароль. Я создал форму, где пользователь, должен ввести текущий пароль и новый с подтверждением.

Как в методе класса формы def clean(self): получить доступ к данным, пользователя, который выполняет смену пароля.

Answer | 0

19 Oct. 2014, 1:36 podwar2008@gmail.com Posts: 112	19 Oct. 2014, 1:36 podwar2008@gmail.com Posts: 112 Уже разобрался `url(r'^change_password/$', 'django.contrib.auth.views.password_change', {'post_change_redirect' : '/personal_cab/','template_name': 'app_created_sites/change_password.html'},),`
	Answer \| 0

19 Oct. 2014, 10:10 podwar2008@gmail.com Posts: 112	19 Oct. 2014, 10:10 podwar2008@gmail.com Posts: 112 Все таки нужно получать информацию о текущем пользователе. Как это сделать?
	Answer \| 0

19 Oct. 2014, 11:47 alerion Posts: 5750 Location: Львов	19 Oct. 2014, 11:47 alerion Posts: 5750 Location: Львов Передать пользователя в конструктор формы. Фиксю баги по трейсбеку.
	Answer \| 0