Intentaré ayudarte a que aclares las dudas en el proceso de login. Lo más importante a saber, es que en un proceso de login no puedes hacer login por el id del usuario, pues los usuarios no se saben su id en tu base de datos, entonces intentar obtener el usuario por id para un login, puede ser algo tedioso tanto para ti, como para el usuario. Paso a explicarte tu código:
def login_view(request):
if request.method == 'POST':
username = request.POST['username']
password = request.POST['password']
# en este punto, la función authenticate retorna el usuario,
# hay un backend que define como se comporta esta función, tu puedes modificarlo
# pero lo importante es que sepas que `user` ya tiene el objeto usuario
# por lo que no necesitas consultarlo nuevamente
user = authenticate(request, username=username, password=password)
if request.user.is_authenticated:
# es decir, esta linea no es necesaria, porque user ya está definido,
# y tiene además el usuario que se está logeando ya por el username y el password
# por eso comento la línea, porque no es necesaria
# user = User.object.get(consecutivo=1)
# esta función ahora se encarga de coger ese usuario que autenticamos
# y se la asigna al request, por eso es nuestro primer parámetro
login(request, user)
# ya podemos retornar al index
return redirect('index')
else:
return render(
request,
'registration/login.html',
{'error':'Ha ocurrido un error de Usuario o Password'}
)
return render(request, "registration/login.html")
Creo que está un poco claro como funciona el proceso de logear a un usuario en Django. Pero para entrar más al detalle, cuando llamas a login(request, user)
Django básicamente hace una serie de procesos, donde escribe en la sesión y en los cookies los datos para que así la próxima vez que recibas una petición de ese mismo usuario no tengas que volverlo a autentificar, y es por ello, que en cualquier otra vista en la cual el usuario esté logeado tienes acceso a request.user
donde user
es el usuario que está visitando tu página
Espero que esto te ayude a aclarar tus dudas, cualquier pregunta, comenta
User.objects.get(username=username)
. Por cierto, recuerda que si estás en Django 1.10 o menos,is_authenticated
es un función, por lo que debe ser llamada así:request.user.is_authenticated()
. Y para serte sincero, no sabría si en ese punto sería válido preguntar porrequest.user.is_authenticated
en mi opinión retornaría siempre falso mientras que estés precisamente haciendo un loginuser = authenticate(...)
si luego quieres consultarlo, estás repitiendo la consulta. Además, si vas a hacer un redirect, no entiendo para qué obtener el usuario nuevamente. A fin de cuentas, en la vista donde redirijas puedes usarrequest.user
para obtener el usuario y no preocuparte por el id o el username