Django предоставляет встроенную систему аутентификации, которая включает модели `User`, группы, разрешения и сессии. Основные компоненты: - **Модель User** – хранит данные пользователя (логин, пароль, email и т.д.) - **Аутентификация** – проверка логина/пароля через `authenticate()`:``` from django.contrib.auth import authenticate user = authenticate(username='user', password='pass') ``` - **Логин/логаут** – управление сессией через `login()` и `logout()`:``` from django.contrib.auth import login, logout login(request, user) # Создаёт сессию logout(request) # Удаляет сессию ``` - **Декораторы** – ограничение доступа:``` from django.contrib.auth.decorators import login_required @login_required def my_view(request): ... ``` Пароли хранятся в хэшированном виде (PBKDF2 по умолчанию). Можно расширять через кастомную модель User (`AbstractUser` или `AbstractBaseUser`).