`django.contrib.auth` cung cấp sẵn những gì?

django.contrib.auth là module auth built-in: model User, hash password (PBKDF2 mặc định), session-based login/logout, decorator @login_required, hệ thống permission (group, permission), template tag {% if user.is_authenticated %}, view sẵn cho login/logout/password reset.

python

from django.contrib.auth import authenticate, login, logout

def signin(request):
    user = authenticate(request, username=email, password=password)
    if user:
        login(request, user)
        return redirect('home')
    return render(request, 'login.html', {'error': 'Invalid'})

Session lưu trong DB (bảng django_session) hoặc Redis nếu set SESSION_ENGINE = 'django.contrib.sessions.backends.cache'. Cookie chỉ giữ session key, không giữ data thực.

Một thứ rất quan trọng cho dự án mới: User.username mặc định unique và dài 150 ký tự, không phù hợp với app dùng email làm username. Phải luôn tạo custom user (xem [[#9227]]) trước khi migrate lần đầu — đổi AUTH_USER_MODEL sau khi đã có data là rất đau.

Xem toàn bộ Django cùng filter theo level & chủ đề con.

Mở danh sách Django

python

from django.contrib.auth import authenticate, login, logout

def signin(request):
    user = authenticate(request, username=email, password=password)
    if user:
        login(request, user)
        return redirect('home')
    return render(request, 'login.html', {'error': 'Invalid'})

Session lưu trong DB (bảng django_session) hoặc Redis nếu set SESSION_ENGINE = 'django.contrib.sessions.backends.cache'. Cookie chỉ giữ session key, không giữ data thực.