# 第一節：概述 # 驗證和授權概述 `Django`有一個內置的授權系統。他用來處理用戶、分組、權限以及基于`cookie`的會話系統。`Django`的授權系統包括驗證和授權兩個部分。驗證是驗證這個用戶是否是他聲稱的人（比如用戶名和密碼驗證，角色驗證），授權是給與他相應的權限。`Django`內置的權限系統包括以下方面： 1. 用戶。 2. 權限。 3. 分組。 4. 一個可以配置的密碼哈希系統。 5. 一個可插拔的后臺管理系統。 ## 使用授權系統： 默認中創建完一個`django`項目后，其實就已經集成了授權系統。那哪些部分是跟授權系統相關的配置呢。以下做一個簡單列表： ### `INSTALLED_APPS`： 1. `django.contrib.auth`：包含了一個核心授權框架，以及大部分的模型定義。 2. `django.contrib.contenttypes`：`Content Type`系統，可以用來關聯模型和權限。 ### 中間件： 1. `SessionMiddleware`：用來管理`session`。 2. `AuthenticationMiddleware`：用來處理和當前`session`相關聯的用戶。