如何为Django Admin集成验证码及登录尝试次数限制功能？

本文共计1215个文字，预计阅读时间需要5分钟。

Django自带的Admin功能非常实用，但在生产环境中的应用总感觉差点意思。看看admin的介绍：Django提供了一套Python内置的Admin哲学。它自带一系列在Web开发中用于解决常见问题或提供额外需求的工具和功能。

Django自带的Admin很好用，但是放到生产环境总还差了点什么= =

看看admin的介绍：

Django奉行Python的内置电池哲学。它自带了一系列在Web开发中用于解决常见问题或需求的额外的、可选工具。这些工具和插件，例如django.contrib.redirects都必须在settings中的INSTALLED_APPS处进行注册，有的还需要执行manage.py migrate命令，在数据库中创建一些数据表。

Admin站点是Django有别于其它Web框架最重要的一点，并且非常受欢迎，简直是出门旅游xxxx的必备。不管你是写个小demo还是做个大项目都用得上。admin（下文中将Admin管理后台简称为admin）通过读取你的模型数据，快速构造出一个可以对实际数据进行管理的Web站点，常用于开发测试，简单管理等场合，适用于部门内部为工作方便的场合， 但不建议在生产环境中使用。

为什么不建议在生产环境使用呢，因为Admin缺了验证码和登录限制这种安全方面的功能！等会被人随便暴力破解就进后台了，那我们的系统安全性还怎么保障？

但是别急，我已经通过魔改的方式实现了验证码和登录限制了，现在可以愉快使用admin系统了。

先看看效果

效果还是nice的，登录尝试次数可以自己设定，我这里就不演示了，输那么多次错误密码太麻烦了。