Django поставляется с системой аутентификации пользователей. Она обеспечивает пользовательские аккаунты, группы, права и сессии на основе куки.

Система аутентификации Django отвечает за оба аспекта: аутентификацию и авторизацию. Если коротко, то аутентификация проверяет пользователя, а авторизация определяет, что аутентифицированный пользователь может делать. Далее термин “аутентификация” будет использоваться для обозначения обоих аспектов (User authentication in Django).

Система аутентификации состоит из:

Пользователей
Прав: Бинарные (да/нет) флаги, определяющие наличие у пользователя права выполнять определённые действия.
Групп: Общий способ назначения меток и прав на множество пользователей.
Настраиваемой системы хеширования паролей
Инструментов для форм и представлений для аутентификации пользователей или для ограничения доступа к контенту
Системы плагинов

Аутентификационная система Django старается быть очень простой и не предоставляет некоторые фичи, распространённые в других системах веб аутентификации. Такие фичи реализованы в сторонних пакетах:

Валидаторы сложности пароля
Ограничение попыток входа
Аутентификация через сторонние сервисы (OAuth, например)

Аутентификация в Django