Как создать логан: Чип тюнинг Рено Логан 1.4 и 1.6

Все пасхалки и отсылки в «Логане»

Если вы еще не посмотрели лучший фильм о Росомахе, то обязательно сходите в кино, а после читайте нашу рецензию и эту статью, в которой мы разбираем пасхалки и отсылки в фильме. И их, как ни странно, оказалось довольно много.

Росомаха – один из немногих Людей Икс, кто прошел эволюцию на протяжении всех прошедших фильмов. Одиночка, наставник, герой, посланник и старик – он видел в своей долгой жизни так много, что в конце концов внутри что-то сломалось. В новом фильме Логан таким и предстает – сломленным, рефлексирующим, но старающимся продержаться еще немного. Не для себя, а для тех, кто ему дорог. Но неожиданное путешествие разрушает все его планы. И именно во время этого путешествия мы видим большинство пасхалок.

Внимание! В тексте присутствуют спойлеры.

Тизер Дэдпула

В американской версии фильма перед началом «Логана» был представлен тизер «Дэдпула 2», о котором мы писали отдельно. В тизере множество пасхалок.

Саундтрек

Если вы помните первый трейлер «Логана», то в нем звучал кавер Джонни Кэша на песню группы Nine Inch Nails – Hurt. Эта песня идеально подходит для фильма, так как рассказывает о человеке, чья жизнь подходит к концу и который поет о том, что причиняет себе боль, чтобы лишний раз проверить, жив ли он все еще. Он разочарован в себе из-за того, кем стал и ненавидит себя, но продолжает жить дальше, неспособный что-то изменить. Таким в фильме и предстает Логан.

Калибан

У мутант Калибан, сыгранный актером Стивеном Мерчантом, долгая история в комиксах. Впервые он появился в сюжете, связанном с Апокалипсисом. Способность Калибана в том, что он умеет «чувствовать» других мутантов на расстоянии и способен находить их где угодно. Калибан в фильме, подобно персонажу комиксов, альбинос и не переносит яркий солнечный свет. Вот только в фильме он тоже прошел долгую эволюцию и живет вместе с Логаном и Чарльзом по большей части ради того, чтобы убежать от мира, а не от солнца. Калибан ранее уже появлялся в фильмах о Людях Икс, но образ Мерчанта наиболее близок к тому, каким мутант представлен в комиксах.

Адамантиевая пуля

Пуля из адамантия, способная пробить адамантиевый скелет Росомахи, играет важную роль в сюжете. Логан хранит ее, чтобы использовать в тот момент, когда все станет совсем плохо и он больше не способен будет держаться. Калибан благодаря своим способностям заметил, что внутри Росомахи что-то не так и он постепенно умирает, он пытается убедить Логана, что самоубийство это не выход. Но Логан и сам не готов бросить Чарльза, ведь это последнее, что осталось у него, напоминающее о прежних временах.

Самурайский меч

Режиссер фильма Джеймс Мэнголд оставил в фильме отсылку к своему предыдущему фильму о Логане – «Росомаха: Бессмертный». В том фильме у Логана появилась напарница – японка по имени Юкио, владеющая катаной и способная видеть будущую смерть окружающих ее людей. В финале фильма после победы Росомахи над Сингэном Ясида Юкио остается с Логаном в качестве его телохранителя. Какова вероятность, что после ее смерти Росомаха сохранил меч девушки как воспоминание о приключениях в Японии? Вполне вероятно, ведь в одной из сцен в доме Логана на стене висит точно такой же меч.

Дональд Пирс

Рено Логан доработки

Автомобиль марки Renault Logan считается бюджетным транспортным средством, то есть многие его конструктивные решения направлены на снижение себестоимости. В некоторых случаях стремление инженеров к экономии заходит слишком далеко и они лишают машину определенных недорогих опций, которые могли бы сильно повысить комфорт. Что не сделали на заводе, логановоды могут сделать самостоятельно. Многие из этих автомобилистов имеют достаточно богатый опыт эксплуатации Москвичей и Жигулей, в которых приходилось переделывать очень многое.

Список доработок Renault Logan своими руками не так широк, но все же некоторые вещи следует сделать.

Все работы делятся на несколько категорий:

1. Устранение проблем с конструктивными особенностями авто. Например, можно выделить неправильную работу стеклоомывателя и очистителей.
2. Решение проблем из-за экономии на производстве, таких как отсутствие фильтра салона или кочерги для упора капота.
3. Модернизация авто и доработка автомобилистами на свой вкус. Здесь есть, что усовершенствовать.

Технические подробности доработок описывать мы не будем, так как вы запросто найдете всю необходимую информацию с фото в разных темах специализированных форумов.

Стеклоочистители

Первое, что видит водитель, впервые прокатившись на Renault Logan, это необычная работа стеклоочистителей. Дворники после использования омывателя автоматически не включаются, как это бывает на многих современных авто. Некоторым это даже нравится, но многие логановоды все же требуют автоматики. Поразительно, но все необходимое для работы этой функции в автомобиле есть: нужно только кое-что доработать.

По инструкции модернизацию выполнить сможет даже неопытный автомобилист. Затраты также копеечные – потребуется всего один проводок. После переделки функция начинает работать следующим образом: при потягивании рычага дворников на себя вода разбрызгивается на стекло, а через 1-1,5 секунды щетки начинают движение. Количество взмахов при этом зависит от того, сколько времени вы будете удерживать рычаг:

• менее секунды – один взмах;
• две секунды – два взмаха;
• три секунды и более – три взмаха.

Поразительно, что модернизацию систему на заводе долгое время не осуществляли, но в последних моделях эту проблему все же решили.

Еще одна проблема дворников

К стеклоочистителям Renault Logan предъявляется еще одна претензия. Конструктивно они созданы так, что зона действия пассажирского дворника не достает до водительского. В результате этого в середине стекла остается много воды, стекающей вниз. Логановоды называют это явление соплей. В дороге эта сопля раздражает, вынуждая постоянно включать дворники для смахивания лишней воды.

Побороть эту проблему можно несколькими способами. Например, можно купить щетки нестандартных размеров: 60 см для водительской стороны и 45 см для пассажирской.

Если приподнять парковочное положение пассажирского дворника, вы также избавитесь от сопли или она просто станет слишком маленькой.

Для полного решения проблемы необходимо доработать трапецию: согнуть или укоротить. Второй способ более эффективен, но требует использования болгарки и сварки. Кроме того, переделка отнимает много времени, но при этом проблема исчезает навсегда, а вам удастся установить большие дворники на две стороны, увеличив площадь очистки лобового стекла.

Электрика

Не исключены в автомобилях Renault Logan и проблемы с электрикой. Список электрическими приборами, работающими с выключенным зажиганием, отличается от того, который свойственен другим авто. У Логана работает ближний и дальний свет фар, сигнал, противотуманные фары, но нет автоматического переключения на габариты. Многие логановоды этим недовольны. Забыв выключить свет, приходится думать, как завести авто с севшим АКБ.

Есть у проблемы обратная сторона: выключение зажигания обесточивает прикуриватель, магнитолу и электрические стеклоподъемники. Возможно, это было сделано для того, чтобы полностью обесточивать авто на стоянке, но в реальности это очень неудобно.

Исправить это несложно – нужно только почитать соответствующие темы на страницах специализированных форумов. Следует отметить, что переделку электроники не относят к легким вариантов. При отсутствии определенных знаний лучше обратиться к мастерам.

При переделке электрики вы берете на себе некоторый риск, так как работающая без зажигания магнитола может посадить батарею.

Фильтр салона

Экономия при производстве Renault Logan сказалась и на отсутствии такого важного элемента, как фильтр салона. Эта деталь стоит недорого и штатное место в вентиляционной системе предусмотрено, но завод долго на этом экономил. Только с 2011 года производитель начал продавать машины с заводскими фильтрми, а владельцы выпущенных ранее машин приходится самостоятельно устанавливать фильтры.

Хорошо, что это несложно. Вам потребуется сам фильтр, который подходит от других моделей Рено. Также нужно вырезать пластиковую заглушку и вставить фильтрующий элемент. Независимо от некоторых подводных камней с этим может справиться каждый автомобилист. После установки фильтра в салоне станет гораздо чище, но нужно время от времени менять элемент.

Если проявить смекалку можно вырезать старый фильтрующий элемент на его место взять подходящий из другой модели модуль  или купить в Ашане фильтр для кухонных воздухоочистителей и с него вырезать подходящий размер. После все неплотности проходим клеящий термо пистолетом. Можно использовать обычный строительный герметик выбор и свойства, которым пройти все стороны и дать ему высохнуть,  после чего установить.

Упор капота

Еще одним дешевым решением в Логане является механический упор капота, который называют в народе кочергой. Почему производитель не установил упор, который помог бы капот поднять и удержать его в открытом положении без дополнительной фиксации? Тема досконально проработана и на форумах вы найдете многочисленные отчеты по их установке. В качестве упоров подходят детали от отечественных марок – Таврии, Девятки, Нивы. Придуманы разные варианты крепления.

Можно купить готовый кит-набор для монтажа амортизаторов на капот.

Готовый комплект поставки содержит крепежные элементы, упоры и подробную инструкцию. С задачей легко справится даже новичок. На форумах много отзывов о подобных наборах от пользователей, которые успели их купить и воспользоваться ими.

Видео:

Видео:

Видео:

Сборка Рено Логана чьей страны лучше

Компания Renault – известный французский бренд в автостроении. Он выпустил большое количество машин, которые популярны во всем мире. И это не удивительно, ведь транспорт надежный, неприхотлив и стоит недорого. Особенно радует последнее, авто от компании Рено рассчитаны на средний класс потребителя . Их могут приобрести люди с небольшим уровнем дохода.

Компания активно развивается и открывает новые предприятия в разных странах. На них осуществляется производство всех моделей. Особое место среди них занимает Рено Логан. Собирают его на нескольких заводах. Чем они отличаются и, как модель лучше разберем далее.

Особенности разных сборок Логана

Сборка Рено Логан осуществляется в Румынии с 1969 года. Продаются такие модели в разных странах: Украина, Молдова и других. Главная особенность завода в том, что выпускаются и комплектующие детали. Ежегодно производство нарастает. В этом году планируется выпуск 300 тысяч автомобилей.

Компания Рено работает и в Бразилии. Изначально выпуск авто был непостоянным. Наладилось производство лишь с 1997 года. Именно здесь впервые был представлен Рено Меган. Позже стали собирать и другие модели, в том числе Логан. Последняя выпускается и сегодня.

Сборка Рено Логан осуществляется и в Колумбии, Иране, Индии и России. Индийская версия авто отличается уникальным дизайном. Директор АвтоВАЗа заявил, что через некоторое время она станет доступна российским водителям.

Российская сборка Рено Логан

В нашей стране сборка субкомпактного авто выполняется на двух заводах. Один расположен в Москве, другой – в Тольятти . На них тщательно следят за качеством продукции, поэтому машины ничем не хуже, чем у других изготовителей.

Ежегодно на заводе «Москвич» собирается более 135 тысяч Логанов. АвтоВАЗ переживает нелегкие времена, но благодаря государственной помощи и инвестициям все стабилизируется.

Русская сборка имеет некоторые отличия от других. Например, в румынской есть модели с итальянским ГБО, а в отечественных версиях нет. Кроме этого, отсутствует пластиковая юбка ниже бампера, которая помогает защитить лобовое стекло от грязи, если попасть на скорости в лужу.

Номер вин расскажет про страну-изготовителя

Идентификационный номер авто расположен под капотом, выбит на полочке коробки воздухопотока. Паспортные данные можно найти и на средней стойке кузова в нижней части. Справа наклеены две таблички с соответствующей информацией.

Первые три символа указывают на страну-изготовителя. Расшифровка кодов следующая:

• Франция — VF1, VF2, VF6, VF8;
• Испания — VS5;
• Турция — VF1;
• Россия — X7L.

Номер вин российской сборки выглядит так — X7LKG0G0626951928.

Достоинства и недостатки отечественной сборки

В РФ представлены машины только с мотором объемом 1,6 и 1,2 л. Последние практически не покупаются. Слишком слабый двигатель. Мощность первого 82, 102 и 113 л.с. Они выносливы, надежны и не доставляют хлопот. Даже самый удачный из них выделить непросто.

Главные достоинства Renault Logan, который производится для России:

• Ликвидность на вторичном рынке;
• Своеобразный дизайн кузова;
• Разработан специально для наших условий эксплуатации;
• Доступные запчасти по наличию и цене;
• Надежные узлы и системы;
• Экономичный расход топлива.

Конечно, есть у него и недостатки:

• Система вентиляции непродуманна – зимой и при сырой погоде потеют стекла;
• Неудобная конструкция дверей и расположение кнопок;
• Торпеда наклонена в обратную сторону;
• Некомфортная посадка сиденья.

Рено Логан несмотря на свой скромный ценник отличный автомобиль. Первое поколение не столь привлекательно, но практичное. Второе приятно удивило – изменены не только технические характеристики, но и дизайн. Его интерьер красив, опции хорошие, технологии комфорта и безопасности превосходные.

ЕЩЕ ПОЛЕЗНОЕ И ИНТЕРЕСНОЕ ПРО АВТОМОБИЛИ:

2 329

Инструкция по эксплуатации RENAULT Logan

0.1

RUS_UD13947_5

Bienvenue (B90 — L90 — F90 — U90 — R90 — L90 Ph3 — F90 Ph3 — R90 Ph3 — Renault — Dacia)

RUS_NU_828-3_L90Ph3_Dacia_0

Данное руководство по эксплуатации содержит описание модели, основанное на ее технических характеристиках, существующих на

момент написания документа.

Руководство охватывает все виды оборудования (как серийного, так и дополнительного), устанав-

ливаемого на автомобили данной модели, однако его наличие на Вашем автомобиле зависит от комплектации, выбранных

опций и страны поставки.
Также в руководстве Вам может встретиться информация об оборудовании, которым предполагается оснащать автомобили

в течение ближайшего года.
Во всем тексте Руководства, когда дается ссылка на сервисную станцию компании-производителя, речь идет о сервисной

станции компании DACIA.

Добро пожаловать в Ваш автомобиль

Настоящее руководство по эксплуатации и обслуживанию автомобиля содержит информацию, которая позволит Вам:
– ознакомиться с автомобилем, правильно его эксплуатировать и максимально использовать его возможности;
– обеспечить длительную безотказную работу автомобиля при соблюдении несложных, но обязательных рекомендаций по техниче-

скому обслуживанию;

– быстро устранить мелкие неисправности, не требующие вмешательства специалиста.
То небольшое время, которое Вы потратите на чтение данного руководства, с лихвой окупится приобретенными сведениями, а также зна-

ниями технических новшеств, которые использованы в конструкции Вашего автомобиля. Если Вам понадобится дополнительная инфор-

мация об автомобиле, специалисты сервисной станции компании-производителя будут рады дать любые необходимые консультации.
Этот символ поможет Вам при чтении руководства:

Перевод с французского. Копирование или перевод, даже частичные, а также продажа настоящего руководства по эксплуатации запрещены без предварительного пись-

менного разрешения компании правообладателя.

Он указывает на опасность или риск, а также на необходимость принятия мер безопасности.

Счастливого пути за рулем Вашего нового автомобиля!

История развития Renault Logan — Семейный-Автомобиль

У нас в стране Renault Logan (модель L90) собирается с 2005-го года на двух автозаводах: “Россия-автоваз” и “Рено-Россия”. Оба завода выпустили более 700 тысяч автомобилей.

Эта модель достаточно популярна в Российской Федерации. Логан полюбили еще с самого первого поколения, наверно не найдется в нашей стране человека который не катался бы на этом автомобиле. Автомобиль полюбился не только Российским семьям, но и стал самым популярным среди таксистов.

В 2009 году Рено Логан признан самой продаваемой иномаркой на территории нашей страны. Машина выпускалась только в кузове седан.

История выпуска Логана:

• 2004-2009: первое поколение Renault Logan;
• 2009-2015: рестайлинг первого поколения;
• 2012-2018: Второе поколение Renault Logan;
• 2018 : рестайлинг второго поколения;

Логан первого поколения

Первый Логан сошел с конвейера в 2004 году, и уже спустя год его начали выпускать на территории РФ.

Первое поколение автомобилей было очень популярно среди таксистов, так как стоил он относительно недорого, были дешевые комплектации (вплоть до ручных стеклоподъемников и бамперов не в цвет) и к тому же конкретная модель Рено достаточно надежна и крепка, что немаловажно. Не вижу смысла много рассказывать о первом поколении, так как все мы знаем особенности и недостатки данной модели: скрипучий салон, некачественное ЛКП противостоят не убиваемой подвеске и надежными силовыми агрегатами в связке с вечными МКПП. Выпускалось первое поколение вплоть до 2009 года, затем Рено обновили существующий седан.

Цена на вторичном рынке такого экземпляра начинается от 170 000 ₽, и очень сильно зависит от состояния автомобиля и года выпуска. Покупая такой авто с вторичного рынка лучше прибегать к помощи экспертов и тщательно осматривать автомобиль. Таким автомобилям уже больше десяти лет и большинство из них раз по пять обогнуло экватор земли (слишком большой и скорее всего уже скрученный пробег). Продавая такие модели, их владельцы скорее всего постарались с них выжать все что могли.

Рестайлинговый Renault Logan

После рестайлинга у Логана немного изменился внешний вил, он получил новый передний бампер, обновленную оптику, ПТФ и спойлер на крышке багажника. В салоне так же произошла модернизация: приборная панель, дверные карты получили более современный дизайн, а еще салон автомобиля получил регулировку руля по высоте, квадратные дефлекторы посередине, новые подголовники задних сидений и улучшенные боковые зеркала.

Уже к концу 2013 года в РФ было продано свыше пол миллиона Логанов, это достаточно большая цифра для нашей страны.

Цена на такой экземпляр стартует от 200 000 ₽. Если Вы действительно хотите приобрести такой автомобиль на вторичном рынке, то Вам придется достаточно долго искать стоящий вариант.

Второе поколение Логана

Наконец в 2014 году Логан претерпел изменения внешнего вида. На этот раз автомобиль стал выглядеть действительно современным. Теперь у Renault Logan II элегантный и современный внешний вид. Большие изменения коснулись именно внешнего вида, Логан очень давно этого “просил”. Автомобиль стал выглядеть более современно и получил: новую форму кузовных деталей и оптики, интерьер, форму сидений, новые уплотнители дверей, маскировку буксировочных петель, усиленную защиту двигателя а так же более мощный генератор и АКБ.

Хочу добавить, что к моменту выпуска Логан II у него появилось достаточно много конкурентов на рынке. Если первое поколение Логанов было единственное в своем стиле (бюджетный и неприхотливый авто), то теперь у покупателей есть больший выбор, ведь Логан II заметно подорожал . Этим и можно объяснить значительно меньший спрос на второе поколение по сравнению с первым.

На вторичном рынке Логан II можно приобрести примерно за 400 000 ₽, опять же цена автомобиля напрямую зависит от его состояния.

Рестайлинг второго поколения Renault Logan

В 2018 году Renault Logan II обновил свою популярную модель. Его “Взгляд” стал более выразительнее, этому помогают светодиодные ДХО, новая оптика, решетка радиатора с хромированными накладками, новый бампер и накладки на противотуманные фары. Сам кузов автомобиля не изменился, и разницы между рестайлингом и дорестайлингом никакой.

Салон автомобиля изменился: руль стал трехспицевый, подстаканники стали объемнее, добавилась пассажирская розетка на 12V. Бортовой компьютер теперь стал более функциональным, поворотники получили “вежливую фунцию” (мигают трижды при легком касании), а лючок бензобака теперь открывается из салона.

На вторичном рынке цена за данный экземпляр стартует от 480 000 ₽, а за новенький Рено Логан II вам придеться заплатить от 600 000 ₽. Зздесь уже многое зависит и от комплектации и от КПП.

Этот авто неплохо продается благодаря государственным программам “Первый автомобиль” и “Семейный автомобиль”, читайте подробнее как получить 10% скидку на данный авто.

Заключение

В этой статье я больше внимания уделил внешнему виду автомобилей и годам их выпуска, но мало рассказал Вам о технической составляющей этих авто. Поэтому в заключении скажу что практически все двигателя на Renault Logan достаточно надежны, ресурс может значительно превышать 250 тыс. км, и это проверено на практике. Силовые агрегаты и МКПП практически не требуют к себе внимания, чего нельзя сказать о АКПП. Поэтому даже если на вторичном рынке найти стоящий экземпляр, то он прослужит Вам достаточно долго.

Читайте наш ЯндексДзен, мы собрали для вас лучшую коллекцию Семейных авто.

999

Похожие материалы

Генератор кода разблокировки магнитолы Renault

= Генератор кода подходит к любым штатным магнитолам Renault и Lada Largus =

Если вы не знаете код разблокировки штатной магнитолы Renault, а также Lada Largus, узнайте PRE-CODE:

— на включенной магнитоле одновременно зажмите на 4-5 секунд кнопки «1» и «6»
— на дисплее появится сообщение «pre code xxxx» содержит одну букву и три цифры
— это PRE-код вашей магнитолы 
— введите его в окно генератора (см. выше) и нажмите кнопку «Генерировать» и в окне появится 4-х значный код вашей магнитолы

— бывают случаи, что генератор выдает три или даже две цифры вместо четырех. Добавьте к числу ноль спереди (345 = 0345 или 45 = 0045)

Доступ к генератору кода магнитолы Renault доступен сразу после регистрации Не бойтесь это БЕСПЛАТНО! 

После того, как Вы получили код.  В качестве благодарности можете перевести любую сумму через форму Яндекса (выше) на поддержку сайта. 

Да будет плюс Вам в карму!

После регистрации наверху появится окно с калькулятором кода магнитолы. 

На сайт можно войти с помощью любого логина соц. сетей  Регистрация простая и абсолютно бесплатная. 

Также на нашем сайте можно заказать расшифровку VIN Renault и приобрести дисконтную карту для экономии при покупке запчастей 

Если магнитола pre-code «не сообщила», то придётся снять магнитолу и найти Pre-code на стикере:

описание процесса снятия магнитолы ниже

Pre-code имеет следующий вид:

В данном случае V248

Либо такой:

В данном случае D833

В данном случае H635

Пример на Renault Trafic, первая буква прекода О (мы же помним — пре-код магнитолы 1 буква+3 цифры)

Пример на Renault Logan 2: 

прекод: T657

MEDIA NAV

Если у вас магнитола Media Nav (сенсорные кнопки), то аккуратно вытащите правый воздуховод и без снятия магнитолы увидите штрих-код. На фото ниже пример, пре-код V589.

Что делать, если PRE-КОД найти невозможно?

Бывают случаи, когда на штатной магнитоле куча штрих-кодов, куча цифр, но требуемой комбинации (1 буква + 3 цифры) нигде нет.

Для этого попробуйте воспользоваться приложением для андройд и айос устройств по считыванию штрих кодов.

Считывайте все штрих-коды подряд и полученные результаты ищите поиском в интернете, в полученных данных возможно найдете нужную нам комбинацию — ПРЕ-КОД.

Как ввести код магнитолы Renault?

Код штатной магнитолы Renault содержит 4 цифры.

Если магнитола высвечивает ERROR, не пугайтесь, вы ее не сломали — повторное нажатие 1 и 6 вернет экран к вводу кода.

Чтобы ввести, его нужно набрать с помощью штатного джойстика магнитолы или клавишами магнитолы
после ввода нажать и удерживать кнопку «6».

1. Последовательно нажимайте кнопку 1 на панели до тех пор, пока не появится требуемое значение для первой цифры кода.
2. Нажмите кнопку 2, при этом начнет мигать вторая цифра. 
3. Последовательно нажимайте кнопку 2 на панели до тех пор, пока не появится требуемое значение для второй цифры кода. 
4. Нажмите кнопку 3, при этом начнет мигать третья цифра. 
5. Последовательно нажимайте кнопку 3 на панели до тех пор, пока не появится требуемое значение для третьей цифры кода. 
6. Нажмите кнопку 4, при этом начнет мигать четвертая цифра. 
7. Последовательно нажимайте кнопку 4 на панели до тех пор, пока не появится требуемое значение для четвертой цифры кода.

Когда секретный код полностью отображен на экране, для его сохранения в памяти магнитолы нажмите и удерживайте кнопку 6 на панели до подтверждающего звукового сигнала.

Как снять магнитолу на Renault Megane II, Scenic II   

Как снять штатную магнитолу Megane III, Fluence  

Как снять штатную магнитолу на Renault Logan

Как снять штатную магнитолу на Renault Logan II

Как снять штатную магнитолу на Lada Largus

См. также:

ОБСУДИТЬ ИЛИ ЗАДАТЬ ВОПРОС МОЖНО НА ФОРУМЕ

Ваши благодарности приветствуются!

Не забывайте поделиться ссылкой на генератор кода со своими друзьями в соц сетях, 

просто нажмите одну из кнопок и поделиться:

Как создать аккаунт

Для создания учетной записи login.gov вам понадобится действующий адрес электронной почты и рабочий номер телефона. Мы также попросим вас создать пароль.

Будьте готовы настроить другой метод аутентификации из списка доступных. Использование этого вторичного метода аутентификации позволяет нам лучше защитить вашу учетную запись.

Введите свой адрес электронной почты и подтвердите его

Выберите «Создать учетную запись» и введите свой адрес электронной почты.Затем проверьте свою электронную почту на наличие сообщения от нас. В письме есть ссылка. Выбор ссылки подтвердит ваш адрес электронной почты и отправит вас обратно на login. gov.
Вот как это выглядит:

Создать пароль

Затем вы создадите надежный пароль. В качестве ориентира используйте индикатор надежности пароля на экране. Пароли должны состоять минимум из 12 символов, в остальном ограничений нет. Вы даже можете вводить пробелы между словами, чтобы получить до 12 символов.

Настроить второй уровень безопасности

Затем вы настроите дополнительный метод аутентификации. Второй шаг обеспечивает большую безопасность вашей учетной записи, чем использование только пароля. Вы можете выбирать между текстовыми сообщениями, телефонными звонками, приложением аутентификации, ключом безопасности или резервными кодами. Государственные служащие также могут использовать свои карты PIV или CAC.

Login.gov использует двухфакторную аутентификацию (TFA) или многофакторную аутентификацию (MFA) в качестве дополнительного уровня защиты для защиты вашей наиболее конфиденциальной информации.

Двухфакторная аутентификация может выполняться несколькими способами, каждый из которых имеет разный уровень безопасности. Вы можете выбирать между текстовыми сообщениями, телефонными звонками, приложением аутентификации, ключом безопасности или резервными кодами. Государственные служащие также могут использовать свои карты PIV или CAC.

Мы рекомендуем вам просмотреть доступные варианты и выбрать для вас наиболее безопасный вариант.

Узнайте больше о каждом методе аутентификации.

Приложение для аутентификации

Приложения для аутентификации загружаются на ваше устройство и генерируют безопасные 6-значные коды, которые вы можете использовать для входа в свои учетные записи.В отличие от телефонных звонков или текстовых сообщений / SMS, хакеру потребуется физический доступ к вашему мобильному телефону, чтобы использовать код.

Хотя приложения для аутентификации не защищены в случае утери или кражи вашего устройства, эти приложения предлагают большую безопасность, чем телефонные звонки или обмен текстовыми сообщениями / SMS от фишинга, взлома или перехвата.

Если вы решите использовать этот безопасный вариант, вы можете загрузить и установить одно из поддерживаемых приложений и настроить его для работы с login.gov. Узнайте, как настроить приложение для аутентификации.
Подробнее о настройке приложения для аутентификации.

Электронный ключ

Ключ безопасности обычно представляет собой физическое устройство, например USB, которое вы подключаете к компьютеру. Ключ привязан к вашим учетным записям и предоставит доступ к этим учетным записям только после того, как ключ будет подключен и активирован. Поскольку ключ безопасности не зависит от вашего мобильного телефона, он имеет высочайший уровень защиты от фишинга и встроенную защиту от взлома в случае его утери или кражи.

Login.gov требует ключей безопасности, соответствующих стандартам FIDO. Вы также можете добавить столько ключей безопасности, сколько хотите для защиты своей учетной записи.

Чтобы использовать этот безопасный вариант аутентификации, вставьте ключ в USB-порт и присвойте ключу имя, чтобы идентифицировать его в вашей учетной записи login. gov. На следующем шаге вас попросят активировать ваш ключ. Обычно это делается нажатием кнопки на самой клавише.

Текстовое сообщение / SMS или телефонный звонок

Текстовые сообщения / SMS или телефонные звонки удобны, но чрезвычайно уязвимы для краж, хакеров и других атак.

Если вы решите использовать этот менее безопасный вариант, введите номер телефона, по которому вы можете получать телефонные звонки или текстовые сообщения. Если у вас есть стационарный телефон, вы должны получить код безопасности по телефону. login.gov не может отправлять коды безопасности на добавочные номера или в голосовую почту.

Мы будем отправлять уникальный код безопасности на этот номер телефона каждый раз, когда вы входите в свою учетную запись.

Срок действия каждого кода безопасности истекает через 10 минут, и его можно использовать только один раз. Если вы не введете защитный код в течение 10 минут, просто запросите новый код.Каждый код годен только один раз, поэтому никто не может украсть тот, который вы уже использовали.

Введите защитный код в это поле. Это оно! Каждый раз, когда вы снова входите в свою учетную запись login.gov, вы будете получать новый код безопасности, который вам необходимо ввести. У вас будет возможность каждый раз при входе в систему получать защитный код по телефону или по SMS.

Резервные коды

Хотя резервные коды являются доступным вариантом для пользователей, не имеющих доступа к телефону, эти коды являются наименее безопасным вариантом для двухфакторной аутентификации.Резервные коды необходимо распечатать или записать, что сделает их более уязвимыми для кражи и фишинга.

Если вы выберете этот менее безопасный вариант, login.gov сгенерирует набор из 10 кодов. После того, как вы войдете в систему со своим именем пользователя и паролем, вам будет предложено ввести код. Каждый код можно использовать только один раз, после того, как будет использован 10-й код, вам будет предложено загрузить новый список. Относитесь к своим кодам восстановления так же внимательно, как и к своему паролю.

Django Tutorial Part 8: User authentication and permissions — Learn web development

В этом руководстве мы покажем вам, как разрешить пользователям входить на ваш сайт с их собственными учетными записями, и как контролировать, что они могут делать и видеть, в зависимости от того, вошли ли они в систему и их разрешения .В рамках этой демонстрации мы расширим веб-сайт LocalLibrary, добавив страницы входа и выхода, а также страницы для пользователей и сотрудников для просмотра книг, которые были заимствованы.

Обзор

Django предоставляет систему аутентификации и авторизации («разрешений»), построенную на основе структуры сеанса, описанной в предыдущем руководстве, которая позволяет вам проверять учетные данные пользователя и определять, какие действия разрешено выполнять каждому пользователю. Фреймворк включает встроенные модели для пользователей и Группы (общий способ применения разрешений к более чем одному пользователю одновременно), разрешения / флаги, которые определяют, может ли пользователь выполнять задачу, формы и представления для ведения журнала. в пользователях и просмотрите инструменты для ограничения содержимого.

Примечание : Согласно Django, система аутентификации должна быть очень общей и поэтому не предоставляет некоторых функций, предоставляемых в других системах веб-аутентификации. Решения некоторых распространенных проблем доступны в виде пакетов сторонних производителей. Например, регулирование попыток входа в систему и аутентификация от третьих лиц (например, OAuth).

В этом руководстве мы покажем вам, как включить аутентификацию пользователей на веб-сайте LocalLibrary, создать свои собственные страницы входа и выхода, добавить разрешения для ваших моделей и управлять доступом к страницам.Мы будем использовать аутентификацию / разрешения для отображения списков книг, которые были заимствованы как для пользователей, так и для библиотекарей.

Система аутентификации очень гибкая, и вы можете создавать свои URL-адреса, формы, представления и шаблоны с нуля, если хотите, просто вызывая предоставленный API для входа пользователя. Однако в этой статье мы собираемся использовать стандартные представления и формы аутентификации Django для наших страниц входа и выхода. Нам все еще нужно будет создать несколько шаблонов, но это довольно просто.

Мы также покажем вам, как создавать разрешения и проверять статус входа в систему и разрешения как в представлениях, так и в шаблонах.

Включение аутентификации

Аутентификация была включена автоматически при создании скелета веб-сайта (в учебнике 2), поэтому на этом этапе вам не нужно ничего делать.

Примечание : Все необходимые настройки были выполнены за нас, когда мы создали приложение с помощью команды django-admin startproject .Таблицы базы данных для пользователей и разрешений модели были созданы, когда мы впервые вызвали python manage.py migrate .

Конфигурация устанавливается в разделах INSTALLED_APPS и MIDDLEWARE файла проекта ( locallibrary / locallibrary / settings. py ), как показано ниже:

 INSTALLED_APPS = [
    ...
  'django.contrib.auth',  # Фреймворк аутентификации ядра и его модели по умолчанию.
  'django.contrib.contenttypes ', #  Система типов контента Django (позволяет связывать разрешения с моделями).
    ....

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ = [
    ...
  'django.contrib.sessions.middleware.SessionMiddleware',  # Управляет сеансами между запросами
    ...
  'django.contrib.auth.middleware.AuthenticationMiddleware',  # Связывает пользователей с запросами с помощью сеансов.
    ....
 

Создание пользователей и групп

Вы уже создали своего первого пользователя, когда мы рассматривали сайт администратора Django в учебнике 4 (это был суперпользователь, созданный с помощью команды python manage.ру создает суперпользователя) . Наш суперпользователь уже аутентифицирован и имеет все разрешения, поэтому нам нужно создать тестового пользователя, представляющего обычного пользователя сайта. Мы будем использовать сайт администратора для создания групп locallibrary, и логинов на веб-сайте, поскольку это один из самых быстрых способов сделать это.

Примечание. Вы также можете создавать пользователей программно, как показано ниже. Вам придется сделать это, например, при разработке интерфейса, позволяющего пользователям создавать свои собственные логины (вы не должны предоставлять пользователям доступ к сайту администратора).

 от пользователя django.contrib.auth.models import

# Создать пользователя и сохранить в базе
user = User.objects.create_user ('myusername', '[email protected]', 'mypassword')

# Обновить поля, а затем снова сохранить
user.first_name = 'Джон'
user.last_name = 'Гражданин'
user.save ()
 

Ниже мы сначала создадим группу, а затем пользователя. Несмотря на то, что у нас еще нет разрешений для добавления для членов нашей библиотеки, если нам это понадобится позже, будет намного проще добавить их один раз в группу, чем индивидуально для каждого члена.

Запустите сервер разработки и перейдите на сайт администратора в локальном веб-браузере (http://127.0.0.1:8000/admin/). Войдите на сайт, используя учетные данные своей учетной записи суперпользователя. На верхнем уровне сайта администратора отображаются все ваши модели, отсортированные по «приложению Django». В разделе Аутентификация и авторизация вы можете щелкнуть ссылки Пользователи или Группы , чтобы просмотреть существующие записи.

Сначала давайте создадим новую группу для членов нашей библиотеки.

1. Нажмите кнопку Добавить (рядом с группой), чтобы создать новую группу ; введите Имя «Члены библиотеки» для группы.
2. Нам не нужны разрешения для группы, поэтому просто нажмите SAVE (вы попадете в список групп).

Теперь создадим пользователя:

1. Вернуться на главную страницу админки
2. Нажмите кнопку Добавить рядом с Пользователи , чтобы открыть диалоговое окно Добавить пользователя .
3. Введите соответствующее имя пользователя и пароль / Подтверждение пароля для тестового пользователя
4. Нажмите SAVE , чтобы создать пользователя.

   Сайт администратора создаст нового пользователя и сразу же перенесет вас на экран Изменить пользователя , где вы можете изменить свое имя пользователя и добавить информацию для дополнительных полей модели User. Эти поля включают имя, фамилию, адрес электронной почты, а также статус и разрешения пользователя (должен быть установлен только флаг Active ).Далее вы можете указать группы и разрешения пользователя, а также увидеть важные даты, связанные с пользователем (например, дату их присоединения и дату последнего входа в систему).

5. В разделе «Группы » выберите группу Элемент библиотеки из списка Доступные группы , а затем нажмите стрелку вправо между полями, чтобы переместить ее в поле Выбранные группы .
6. Нам больше здесь ничего делать не нужно, поэтому просто снова выберите SAVE , чтобы перейти к списку пользователей.

Вот и все! Теперь у вас есть учетная запись «обычного члена библиотеки», которую вы сможете использовать для тестирования (после того, как мы внедрили страницы, позволяющие им входить в систему).

Примечание : Вам следует попробовать создать другого пользователя-члена библиотеки. Кроме того, создайте группу для библиотекарей и добавьте в нее пользователя!

Настройка представлений аутентификации

Django предоставляет почти все необходимое для создания страниц аутентификации для обработки входа, выхода и управления паролями «из коробки».Это включает в себя преобразователь URL-адресов, представления и формы, но не включает шаблоны — мы должны создать свои собственные!

В этом разделе мы покажем, как интегрировать систему по умолчанию в веб-сайт LocalLibrary и создать шаблоны. Мы поместим их в URL-адреса основных проектов.

Примечание : вам не обязательно использовать какой-либо из этого кода, но вполне вероятно, что вы захотите, потому что это значительно упрощает работу. Вам почти наверняка потребуется изменить код обработки формы, если вы измените свою модель пользователя (сложная тема!), Но даже в этом случае вы все равно сможете использовать стандартные функции представления.

Примечание: В этом случае мы могли бы разумно поместить страницы аутентификации, включая URL-адреса и шаблоны, в наше приложение каталога. Однако, если бы у нас было несколько приложений, было бы лучше отделить это общее поведение входа и сделать его доступным для всего сайта, так что это то, что мы показали здесь!

URL проектов

Добавьте в конец файла проекта urls.py ( locallibrary / locallibrary / urls.py ) файл:

 # Добавить URL-адреса аутентификации на сайте Django (для входа, выхода, управления паролями)

urlpatterns + = [
    путь ('accounts /', include ('django.contrib.auth.urls ')),
]
 

Перейдите по URL-адресу http://127.0.0.1:8000/accounts/ (обратите внимание на косую черту в конце!), И Django покажет ошибку, что ему не удалось найти этот URL-адрес, и перечислит все URL-адреса, которые он пробовал. Отсюда вы можете увидеть URL-адреса, которые будут работать, например:

Примечание: При использовании вышеуказанного метода добавляются следующие URL-адреса с именами в квадратных скобках, которые можно использовать для обратного преобразования URL-адресов. Вам не нужно ничего реализовывать — указанное выше сопоставление URL-адресов автоматически сопоставляет указанные ниже URL-адреса.

 аккаунтов / логин / [name = 'login']
учетные записи / logout / [name = 'logout']
учетные записи / password_change / [name = 'password_change']
account / password_change / done / [name = 'password_change_done']
учетные записи / password_reset / [name = 'password_reset']
учетные записи / password_reset / done / [name = 'password_reset_done']
учетные записи / reset /  /  / [name = 'password_reset_confirm']
account / reset / done / [name = 'password_reset_complete'] 

Теперь попробуйте перейти к URL-адресу входа (http: // 127.0.0.1: 8000 / accounts / login /). Это снова не удастся, но с ошибкой, которая сообщает вам, что нам не хватает необходимого шаблона ( registration / login.html ) в пути поиска шаблона. Вы увидите следующие строки, перечисленные в желтом разделе вверху:

 Тип исключения: TemplateDoesNotExist
Значение исключения:  registration / login.html  

Следующим шагом является создание каталога регистрации на пути поиска и добавление файла login.html .

Каталог шаблонов

URL-адреса (и, неявно, представления), которые мы только что добавили, ожидают найти связанные с ними шаблоны в каталоге / registration / где-нибудь в пути поиска шаблонов.

Для этого сайта мы поместим наши HTML-страницы в каталог templates / registration / . Этот каталог должен находиться в корневом каталоге вашего проекта, то есть в том же каталоге, что и каталог catalog и locallibrary ). Пожалуйста, создайте эти папки сейчас.

Примечание: Ваша структура папок теперь должна выглядеть следующим образом:
locallibrary (папка проекта Django)
| _catalog
| _locallibrary
| _templates (new)
| _registration

Чтобы сделать эти каталоги видимыми для загрузчика шаблонов (т.е. поместить этот каталог в путь поиска шаблонов), откройте настройки проекта ( /locallibrary/locallibrary/settings.py ) и обновите 'DIRS' раздела TEMPLATES линия, как показано.

 ШАБЛОНОВ = [
    {
        ...
  'DIRS': [os.path.join (BASE_DIR, 'templates')], 
        "APP_DIRS": Верно,
        ...
 

Шаблон входа

Важно : шаблоны аутентификации, представленные в этой статье, представляют собой очень простую / слегка измененную версию демонстрационных шаблонов входа в Django. Возможно, вам придется настроить их для собственного использования!

Создайте новый HTML-файл с именем / locallibrary / templates / registration / login.html и дайте ему следующее содержимое:

 {% extends "base_generic.html"%}

{% блокировать содержание%}

  {% if form.errors%}
    
 Ваше имя пользователя и пароль не совпадают. Пожалуйста, попробуйте еще раз. 
  {% endif%}
  
  {% если следующий%}
    {% if user.is_authenticated%}
 У вашей учетной записи нет доступа к этой странице. Продолжать,
пожалуйста, войдите с учетной записью, у которой есть доступ. 
{% else%}
 Пожалуйста, войдите, чтобы увидеть эту страницу. 
{% endif%}
  {% endif%}
  
  

    {% csrf_token%}
    <таблица>
      
 {{форма.username.label_tag}} 
 {{form.username}} 
      
      
 {{form.password.label_tag}} 
 {{form.password}} 
      
    
    
    
  
  
  {# Предполагается, что вы настроили представление password_reset в своем URLconf #}
  
  Забыли пароль?  
  
{% endblock%} 

Этот шаблон имеет некоторые сходства с теми, которые мы видели раньше — он расширяет наш базовый шаблон и переопределяет блок содержимого .Остальной код представляет собой довольно стандартный код обработки формы, который мы обсудим в следующем руководстве. Все, что вам сейчас нужно знать, это то, что это отобразит форму, в которой вы можете ввести свое имя пользователя и пароль, и что если вы введете недопустимые значения, вам будет предложено ввести правильные значения при обновлении страницы.

Вернитесь на страницу входа (http://127.0.0.1:8000/accounts/login/), как только вы сохранили свой шаблон, и вы должны увидеть что-то вроде этого:

Если вы войдете в систему с действительными учетными данными, вы будете перенаправлены на другую страницу (по умолчанию это будет http: // 127.0.0.1: 8000 / accounts / profile /). Проблема в том, что по умолчанию Django ожидает, что при входе в систему вы захотите попасть на страницу профиля, что может быть, а может и нет. Поскольку вы еще не определили эту страницу, вы получите еще одну ошибку!

Откройте настройки проекта ( /locallibrary/locallibrary/settings.py ) и добавьте текст ниже внизу. Теперь при входе в систему вы по умолчанию должны быть перенаправлены на домашнюю страницу сайта.

 # Перенаправить на домашний URL после входа в систему (по умолчанию перенаправляет на / accounts / profile /)
LOGIN_REDIRECT_URL = '/'
 

Шаблон выхода

Если вы перейдете к URL-адресу выхода (http: // 127.0.0.1: 8000 / accounts / logout /), то вы увидите странное поведение — ваш пользователь наверняка выйдет из системы, но вы попадете на страницу выхода Admin . Это не то, что вам нужно, хотя бы потому, что ссылка для входа на этой странице приведет вас к экрану входа в систему администратора (и он доступен только пользователям, имеющим разрешение is_staff ).

Создайте и откройте / locallibrary / templates / registration / logged_out.html . Скопируйте в текст ниже:

 {% extends "base_generic.html "%}

{% блокировать содержание%}
  
 Вышел из системы! 
   Нажмите здесь, чтобы снова войти в систему. 
{% endblock%} 

Этот шаблон очень простой. Он просто отображает сообщение, информирующее вас о том, что вы вышли из системы, и предоставляет ссылку, которую вы можете нажать, чтобы вернуться на экран входа в систему. Если вы снова перейдете по URL-адресу выхода, вы должны увидеть эту страницу:

Шаблоны сброса пароля

Система сброса пароля по умолчанию использует электронную почту для отправки пользователю ссылки для сброса.Вам необходимо создать формы, чтобы получить адрес электронной почты пользователя, отправить электронное письмо, позволить им ввести новый пароль и отметить, когда весь процесс будет завершен.

Следующие шаблоны можно использовать в качестве отправной точки.

Форма сброса пароля

Это форма, используемая для получения адреса электронной почты пользователя (для отправки электронного письма для сброса пароля). Создайте /locallibrary/templates/registration/password_reset_form.html и присвойте ему следующее содержимое:

 {% extends "base_generic.html "%}

{% блокировать содержание%}
  

  {% csrf_token%}
  {% if form.email.errors%}
    {{form.email.errors}}
  {% endif%}
      
 {{form.email}} 
    
  
{% endblock%}
 

Сброс пароля выполнен

Эта форма отображается после получения вашего адреса электронной почты. Создайте /locallibrary/templates/registration/password_reset_done.html и присвойте ему следующее содержимое:

 {% extends "base_generic.html "%}

{% блокировать содержание%}
  
 Мы отправили вам по электронной почте инструкции по установке пароля. Если они не пришли через несколько минут, проверьте папку со спамом. 
{% endblock%}
 

Электронная почта для сброса пароля

Этот шаблон содержит текст электронного письма в формате HTML, содержащего ссылку для сброса, которую мы отправим пользователям. Создайте /locallibrary/templates/registration/password_reset_email.html и присвойте ему следующее содержимое:

 Кто-то попросил сбросить пароль для электронной почты {{email}}.Перейдите по ссылке ниже:
{{протокол}}: // {{домен}} {% url 'password_reset_confirm' uidb64 = uid token = token%}
 

Подтверждение сброса пароля

На этой странице вы вводите новый пароль, щелкнув ссылку в электронном письме для сброса пароля. Создайте /locallibrary/templates/registration/password_reset_confirm.html и присвойте ему следующее содержимое:

 {% extends "base_generic.html"%}

{% блокировать содержание%}
    {% if validlink%}
        
 Пожалуйста, введите (и подтвердите) ваш новый пароль.
        

        {% csrf_token%}
            <таблица>
                
                     {{form.new_password1.errors}}
                         Новый пароль:  
                     {{form.new_password1}} 
                
                
                     {{form.new_password2.errors}}
                         Подтвердите пароль:  
                     {{форма.new_password2}} 
                
                
                     
                      
                
            
        
    {% else%}
         
 Не удалось сбросить пароль 
 
        
 Ссылка для сброса пароля недействительна, возможно, потому, что она уже использовалась. Запросите новый сброс пароля. 
    {% endif%}
{% endblock%}
 

Сброс пароля завершен

Это последний шаблон сброса пароля, который отображается, чтобы уведомить вас об успешном сбросе пароля.Создайте /locallibrary/templates/registration/password_reset_complete.html и присвойте ему следующее содержимое:

 {% extends "base_generic.html"%}

{% блокировать содержание%}
   
 Пароль изменен! 
 
  
  войти снова?  
{% endblock%} 

Тестирование новых страниц аутентификации

Теперь, когда вы добавили конфигурацию URL и создали все эти шаблоны, страницы аутентификации должны теперь просто работать!

Вы можете протестировать новые страницы аутентификации, попытавшись войти в свою учетную запись суперпользователя, а затем выйти из нее, используя следующие URL-адреса:

Вы сможете протестировать функцию сброса пароля, перейдя по ссылке на странице входа. Имейте в виду, что Django будет отправлять письма сброса только тем адресам (пользователям), которые уже сохранены в его базе данных!

Примечание : система сброса пароля требует, чтобы ваш веб-сайт поддерживал электронную почту, что выходит за рамки этой статьи, поэтому эта часть еще не будет работать . Чтобы разрешить тестирование, поместите следующую строку в конец файла settings.py. Это регистрирует все электронные письма, отправленные на консоль (так что вы можете скопировать ссылку для сброса пароля с консоли).

 EMAIL_BACKEND = 'django.core.mail.backends.console.EmailBackend '
 

Дополнительную информацию см. В разделе Отправка электронной почты (документы Django).

Тестирование на аутентифицированных пользователях

В этом разделе рассматривается, что мы можем сделать для выборочного управления контентом, который видит пользователь, в зависимости от того, вошли они в систему или нет.

Тестирование в шаблонах

Вы можете получить информацию о текущем вошедшем в систему пользователе в шаблонах с помощью переменной шаблона {{user}} (она добавляется в контекст шаблона по умолчанию, когда вы настраиваете проект, как мы это делали в нашем скелете).

Обычно сначала выполняется проверка с использованием переменной шаблона {{user.is_authenticated}} , чтобы определить, имеет ли пользователь право на просмотр определенного содержания. Чтобы продемонстрировать это, теперь мы обновим нашу боковую панель, чтобы отобразить ссылку «Войти», если пользователь вышел из системы, и ссылку «Выход», если он вошел в систему.

Откройте базовый шаблон ( /locallibrary/catalog/templates/base_generic.html ) и скопируйте следующий текст в блок боковой панели непосредственно перед тегом шаблона endblock .

 


    ...

     {% if user.is_authenticated%} 
     
 Пользователь:  {{user.get_username}}  
     
  Выйти  
     {% else%} 
     
  Войти  
     {% endif%} 
  
 

Как видите, мы используем if - else - endif теги шаблона для условного отображения текста в зависимости от того, используется ли {{user.is_authenticated}} верно. Если пользователь аутентифицирован, мы знаем, что у нас есть действующий пользователь, поэтому мы вызываем {{user.get_username}} , чтобы отобразить его имя.

Мы создаем URL-адреса ссылок для входа и выхода, используя тег шаблона url ​​ и имена соответствующих конфигураций URL. Также обратите внимание, как мы добавили ? Next = {{request.path}} в конец URL-адресов. При этом в конец связанного URL-адреса добавляется параметр URL-адреса, содержащий адрес (URL) текущей страницы .После того, как пользователь успешно выполнил вход / выход, представления будут использовать это значение « следующий » для перенаправления пользователя обратно на страницу, где они впервые щелкнули ссылку входа / выхода.

Примечание : Попробуйте! Если вы находитесь на домашней странице и нажимаете «Вход / выход» на боковой панели, то после завершения операции вы должны вернуться на ту же страницу.

Тестирование в просмотрах

Если вы используете представления на основе функций, самый простой способ ограничить доступ к вашим функциям - применить декоратор login_required к вашей функции представления, как показано ниже.Если пользователь вошел в систему, ваш код просмотра будет выполняться как обычно. Если пользователь не вошел в систему, это приведет к перенаправлению на URL-адрес входа, определенный в настройках проекта (настройки .LOGIN_URL ), передав текущий абсолютный путь в качестве параметра следующего URL-адреса. Если пользователю удастся войти в систему, он вернется на эту страницу, но на этот раз аутентифицирован.

 из django.contrib.auth.decorators import login_required

@login_required
def my_view (запрос):
    ... 

Примечание: Вы можете сделать то же самое вручную, протестировав request.user.is_authenticated , но декоратор намного удобнее!

Аналогичным образом, самый простой способ ограничить доступ для зарегистрированных пользователей в представлениях на основе классов - это унаследовать от LoginRequiredMixin . Вам нужно сначала объявить этот миксин в списке суперклассов, перед основным классом представления.

 из django.contrib.auth.mixins import LoginRequiredMixin

класс MyView (LoginRequiredMixin, View):
    ... 

Он имеет точно такое же поведение перенаправления, что и декоратор login_required . Вы также можете указать альтернативное расположение для перенаправления пользователя, если он не аутентифицирован ( login_url ), и имя параметра URL вместо « следующий », чтобы вставить текущий абсолютный путь ( redirect_field_name ).

 класс MyView (LoginRequiredMixin, View):
    login_url = '/ логин /'
    redirect_field_name = 'redirect_to'
 

Дополнительную информацию можно найти в документации по Django здесь.

Пример - список книг текущего пользователя

Теперь, когда мы знаем, как ограничить страницу определенным пользователем, давайте создадим представление книг, которые заимствовал текущий пользователь.

К сожалению, у нас пока нет возможности брать книги! Поэтому, прежде чем мы сможем создать список книг, мы сначала расширим модель BookInstance для поддержки концепции заимствования и воспользуемся приложением Django Admin, чтобы одолжить несколько книг нашему тестирующему пользователю.

Модели

Во-первых, мы собираемся предоставить пользователям возможность иметь BookInstance на правах аренды (у нас уже есть статус и дата due_back , но у нас пока нет никакой связи между этой моделью. и Пользователь.Мы создадим его, используя поле ForeignKey (один ко многим). Нам также нужен простой механизм проверки того, просрочена ли кредитная книга.

Откройте каталог / models.py и импортируйте модель User из django.contrib.auth.models (добавьте это чуть ниже предыдущей строки импорта вверху файла, чтобы User был доступен для последующий код, который его использует):

 от пользователя django.contrib.auth.models import
 

Затем добавьте поле заемщика в модель BookInstance :

 заемщик = модели.ForeignKey (Пользователь, on_delete = models.SET_NULL, null = True, blank = True)
 

Пока мы здесь, давайте добавим свойство, которое мы можем вызывать из наших шаблонов, чтобы определить, просрочен ли конкретный экземпляр книги. Хотя мы можем рассчитать это в самом шаблоне, использование свойства, показанного ниже, будет гораздо более эффективным.

Добавьте это где-нибудь в верхней части файла:

 с даты импорта даты и времени 

Теперь добавьте следующее определение свойства к классу BookInstance :

 @property
def is_overdue (сам):
    если сам.due_back и date.today ()> self.due_back:
        вернуть True
    return False 

Примечание : мы сначала проверяем, является ли due_back пустым, прежде чем проводить сравнение. Пустое поле due_back приведет к тому, что Django выдаст ошибку вместо отображения страницы: пустые значения не сопоставимы. Это не то, чего мы хотели бы, чтобы наши пользователи испытали!

Теперь, когда мы обновили наши модели, нам нужно выполнить новые миграции в проекте, а затем применить эти миграции:

 python3 manage.Py makemigrations
python3 manage.py перенести
 

Администратор

Теперь откройте каталог catalog / admin.py и добавьте поле заемщика в класс BookInstanceAdmin как в list_display , так и в наборах полей , как показано ниже. Это сделает поле видимым в разделе администратора, что позволит нам при необходимости назначить пользователя для BookInstance .

 @ admin.register (BookInstance)
класс BookInstanceAdmin (admin.ModelAdmin):
list_display = ('книга', 'статус' , 'заемщик' , 'due_back', 'id')
list_filter = ('статус', 'due_back')

fieldsets = (
(Никто, {
'поля': ('книга', 'отпечаток', 'идентификатор')
}),
('Доступность', {
'fields': ('status', 'due_back' , 'заемщик' )
}),
) 

Одолжить несколько книг

Теперь, когда появилась возможность одалживать книги конкретному пользователю, перейдите и одолжите несколько записей BookInstance .Задайте для своего тестового пользователя поле заимствованных , сделайте статус «В ссуде» и установите сроки как в будущем, так и в прошлом.

Примечание : мы не будем подробно описывать процесс, поскольку вы уже знаете, как использовать сайт администратора!

Просмотр в аренду

Теперь мы добавим представление для получения списка всех книг, которые были предоставлены текущему пользователю. Мы будем использовать то же общее представление списка на основе классов, с которым мы знакомы, но на этот раз мы также импортируем и унаследуем от LoginRequiredMixin , чтобы только зарегистрированный пользователь мог вызывать это представление.Мы также выберем объявление template_name , вместо использования значения по умолчанию, потому что у нас может получиться несколько разных списков записей BookInstance с разными представлениями и шаблонами.

Добавьте в каталог / views.py следующее:

 из django.contrib.auth.mixins import LoginRequiredMixin

класс LoanedBooksByUserListView (LoginRequiredMixin, generic.ListView):
    "" "Общий просмотр на основе классов, в котором перечислены книги, предоставленные текущему пользователю." ""
    model = BookInstance
    template_name = 'catalog / bookinstance_list_borrowed_user.html '
    paginate_by = 10
    
    def get_queryset (сам):
        вернуть BookInstance.objects.filter (заемщик = self.request.user) .filter (status__exact = 'o'). order_by ('due_back') 

Чтобы ограничить наш запрос только объектами BookInstance для текущего пользователя, мы повторно реализуем get_queryset () , как показано выше. Обратите внимание, что «o» - это сохраненный код для «взаймы», и мы упорядочиваем по дате due_back , чтобы в первую очередь отображались самые старые элементы.

URL conf для ссудных книг

Теперь откройте / catalog / urls.py и добавьте путь () , указывающий на приведенный выше вид (вы можете просто скопировать текст ниже в конец файла).

 шаблонов URL + = [
    путь ('mybooks /', views.LoanedBooksByUserListView.as_view (), name = 'my-заимствовано'),
] 

Шаблон для кредитных книг

Теперь все, что нам нужно сделать для этой страницы, - это добавить шаблон. Сначала создайте файл шаблона /catalog/templates/catalog/bookinstance_list_borrowed_user.html и задайте ему следующее содержимое:

 {% extends "base_generic.html "%}

{% блокировать содержание%}
     
 Взятые книги 
 

    {% if bookinstance_list%}
    


      {% для bookinst в bookinstance_list%}
      

         {{bookinst.book.title}}  ({{bookinst.due_back}})
      
      {% endfor%}
    

    {% else%}
      
 Книги взаймы нет. 
    {% endif%}
{% endblock%} 

Этот шаблон очень похож на те, которые мы создали ранее для объектов Book и Author .Единственное, что здесь "ново", - это то, что мы проверяем метод, который мы добавили в модель (bookinst.is_overdue ), и используем его для изменения цвета просроченных элементов.

Когда сервер разработки запущен, теперь вы должны иметь возможность просматривать список для вошедшего в систему пользователя в своем браузере по адресу http://127.0.0.1:8000/catalog/mybooks/. Попробуйте это, когда ваш пользователь вошел в систему и вышел из нее (во втором случае вы должны быть перенаправлены на страницу входа).

Самый последний шаг - добавить ссылку для этой новой страницы на боковую панель.Мы поместим это в тот же раздел, где мы отображаем другую информацию для вошедшего в систему пользователя.

Откройте базовый шаблон ( /locallibrary/catalog/templates/base_generic.html ) и добавьте строку, выделенную жирным шрифтом, на боковую панель, как показано.

 

   {% if user.is_authenticated%}
   
 Пользователь: {{user.get_username}} 
  
  Мои заимствованные  
 
   
  Выйти  
   {% else%}
   
  Войти  
   {% endif%}
 
 

Как это выглядит?

Когда любой пользователь вошел в систему, он увидит ссылку My Borrowed на боковой панели и список книг, показанный ниже (первая книга не имеет срока сдачи, что является ошибкой, которую мы надеемся исправить позже. руководство!).

Разрешения

Разрешения связаны с моделями и определяют операции, которые могут выполняться с экземпляром модели пользователем, имеющим разрешение.По умолчанию Django автоматически дает добавить , изменить и удалить разрешения для всех моделей, которые позволяют пользователям с разрешениями выполнять связанные действия через сайт администратора. Вы можете определить свои собственные разрешения для моделей и предоставить их конкретным пользователям. Вы также можете изменить разрешения, связанные с разными экземплярами одной и той же модели.

Тогда тестирование разрешений в представлениях и шаблонах очень похоже на тестирование статуса аутентификации (и фактически, тестирование разрешения также проверяет аутентификацию).

Модели

Определение разрешений выполняется в разделе модели « class Meta » с использованием поля permissions . Вы можете указать столько разрешений, сколько вам нужно в кортеже, каждое разрешение само определяется во вложенном кортеже, содержащем имя разрешения и отображаемое значение разрешения. Например, мы могли бы определить разрешение, позволяющее пользователю отмечать, что книга была возвращена, как показано:

 класс BookInstance (models.Model):
    ...
класс Meta:
...
  permissions = (("can_mark_returned", "Установить книгу как возвращенную"),)  

Затем мы могли бы назначить разрешение группе «Библиотекарь» на сайте администратора.

Откройте каталог / models.py и добавьте разрешение, как показано выше. Вам нужно будет повторно запустить миграцию (вызовите python3 manage.py makemigrations и python3 manage.py migrate ), чтобы обновить базу данных соответствующим образом.

шаблоны

Права доступа текущего пользователя хранятся в переменной шаблона с именем {{perms}} .Вы можете проверить, есть ли у текущего пользователя конкретное разрешение, используя конкретное имя переменной в соответствующем «приложении» Django - например, {{perms.catalog.can_mark_returned}} будет Истинно , если у пользователя есть это разрешение, и Ложь в противном случае. Обычно мы проверяем наличие разрешения с помощью тега шаблона {% if%} , как показано:

 {% if perms.catalog.can_mark_returned%}
    

{% endif%}
 

Просмотры

 из django.contrib.auth.decorators import permission_required

@permission_required ('catalog.can_mark_returned ')
@permission_required ('catalog.can_edit')
def my_view (запрос):
    ... 

 из django.contrib.auth.mixins импорт PermissionRequiredMixin

класс MyView (PermissionRequiredMixin, View):
    permission_required = 'catalog.can_mark_returned'
    # Или несколько разрешений
    разрешение_required = ('catalog.can_mark_returned', 'catalog.can_edit')
    # Обратите внимание, что 'catalog.can_edit' - это просто пример
    # у приложения каталога нет такого разрешения! 

 из django.contrib.auth.decorators import login_required, permission_required

@login_required
@permission_required ('catalog.can_mark_returned', raise_exception = True)
def my_view (запрос):
    ...