Anmeldung erforderlich

Teil des Abschnitts Benutzer und Konten der Django-Journey von Coddy. Lektion 6 von 16.

Jede Person kann /new/ öffnen und eine Notiz schreiben, unabhängig davon, ob sie angemeldet ist oder nicht. Den Link „Neue Notiz“ auszublenden, würde nicht helfen: Ein Besucher kann die Adresse eingeben. Die Ansicht selbst muss den Zugriff verweigern.

Ein Dekorator ist eine Zeile, die mit @ beginnt und über einer Funktion steht, die er in zusätzlichen Code einbettet. @login_required prüft request.user, bevor die Ansicht ausgeführt wird. Ein Geschäft schützt seinen Kassiervorgang:

from django.contrib.auth.decorators import login_required


@login_required
def checkout(request):
    ...

Ein angemeldeter Benutzer erhält die Seite. Ein Besucher wird zur Anmeldeseite weitergeleitet; die Adresse enthält die Seite, die er aufrufen wollte: /accounts/login/?next=/checkout/. Nach der Anmeldung leitet LoginView ihn dorthin zurück. Die Adresse der Anmeldeseite wird durch die Einstellung LOGIN_URL festgelegt. Standardmäßig lautet sie /accounts/login/ – genau dort befindet sich auch deine Anmeldeseite.

Aufgabe

Einfach

Nur angemeldete Benutzer können Notizen schreiben, bearbeiten oder löschen.
Die Liste und die Seite einer Notiz bleiben für alle zugänglich.

Klicke auf Run und rufe /new/ ab, während du abgemeldet bist. Melde dich als ada an (Passwort coddy-pass-123): Du landest wieder auf /new/.

Probier es selbst

from django.contrib.auth import login
from django.contrib.auth.forms import UserCreationForm
from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})


def signup(request):
    if request.method == "POST":
        form = UserCreationForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)
            return redirect("notes:list")
    else:
        form = UserCreationForm()
    return render(request, "notes/signup.html", {"form": form})