替换掉django的auth

单用户系统理论上是不需要username的，非常人性化的思考，既然id只有一个，那么为什么还需要输入呢！

django的auth模块似乎不是为此准备的。它是一个很规范的用户管理系统，有用户名，有密码，有last_login⋯⋯其实我很不喜欢，所谓杀鸡用牛刀～～～

写一个，simple_auth，却引出了session问题

WEB本无状态，后来有了动态技术，才有了session。喜欢PHP的人很少用session，能用cookie就用，不能用就另外想办法。但是django希望彻底解决问题，在你的cookie中放一个GUID，其余的session信息就放到数据库中了

但是对于一个简单的系统来说，使用数据库又是一个‘牛刀’的问题了，虽然sqlite和使用文件已经没有什么区别了，但是我依然想坚持风格，干脆把django的session系统也黑了，彻底脱离数据库依赖

我们许要一套代替auth的模块，于是我建立了simple_auth模块，user.py目录中的两个类可以让密码不存储在数据库中，而是直接存储在文本文件中。

class SingleUserManager:
    
    def authenticate(self, username=None, password=None):
        '''authenticate'''
        user = SingleUser()
        if user.check_password(password):
            return user
        else:
            return None


    def get_user(self, user_id = None):
        '''get_user'''
        return SingleUser()


class SingleUser:


    def __init__(self):
        self.id = None
        self.backend = "%s.%s" % (SingleUserManager.__module__, 
                                                    'SingleUserManager')
        self.password_changed = False
        
    def check_password(self,raw_password):
        '''check password'''
        
        import md5
        f = open('passwd','r')
        self.password = f.read()
        f.close()
        
        if self.password == md5.new(raw_password).hexdigest():
            self.id = 0
            self.username = 'no need'
            return True
        
        return False
    
    def is_anonymous(self):
        return False
    
    def save(self):
        pass

虽然没有完美的模拟User对象，但是这里足够用了

按照django本来推荐的使用方法，验证一个用户是

user = authenticate(username=username, password=password)
if user is not None:
    login(request, user)

现在替换成

users = SingleUserManager()
if users.authenticate(None,request.POST['password']):
    auth.login(request, users.get_user())

接下来要做的是精简MiddleWare,让settings.py的INSTALLED_APPS参数只保留一个session，这样可以在manage.py syncdb建立数据库的时候，只许要建立session的数据表。因为auth的依赖的数据库表已经被我们干掉了，所以现在只有session还在使用数据库。
另外，MIDDLEWARE_CLASSES也修改成下面的样子

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    #'django.middleware.doc.XViewMiddleware',
)

这样，网站基本上还能跑起来，auth模块是不能访问了

现在，在只有session的表使用数据库了。接下来我们会写一个session替代的MiddleWare，彻底摒弃数据库⋯⋯