API:
  from django.contrib import auth :
    1. #if 驗證成功返回user對象，否則返回None
    user = auth.authenticate(username=user,password=pwd)
    2. auth.login(request,user) #request.user 當前登錄對象
    3. auth.login(request)
    from django.contrib.auth.models import User #User == auth_user
    4. request.user.is_authenticated
    5.user = User.objects.create_user(username='',password='',email='')

  補充：
    匿名用戶對象：
      匿名用戶
      class models.AnonymousUser

      django.contrib.auth.models.AnonymousUser #這個類實現(xiàn)了django.contrib.auth.models.User
      借口，但是又幾點不同：
      id永遠是None
      username永遠為空字符串
      get_username()永遠返回空字符串
      is_staff和is_superuser永遠是False
      is_active永遠是False
      groups和user_permissions永遠為空
      is_annonymous()返回True 而不是False
      is_authenticated()返回時False，而不是True
      set_password()、check_password()、save()和delete()引發(fā)NotImplementedError。
      New in Django 1.8:
      新增 AnonymouseUser.get_username()以更好的模擬django.contrib.auth.moudels.User總結(jié)：　　if not :auth.login(request,user)　　request.user = AnonymousUser()　　else:request.user==登錄對象　　request.user是一個全局變量