Wajib Login

Termasuk bagian Pengguna dan Akun dalam perjalanan Django di Coddy. Pelajaran 6 dari 16.

Siapa pun bisa membuka /new/ dan menulis catatan, baik sudah login maupun belum. Menyembunyikan tautan Catatan baru tidak akan membantu: pengunjung bisa mengetik alamatnya. Tampilan itu sendiri harus menolak mereka.

Decorator adalah baris yang diawali @ di atas sebuah fungsi, yang membungkusnya dengan kode tambahan. @login_required memeriksa request.user sebelum tampilan dijalankan. Sebuah toko melindungi halaman checkout-nya:

from django.contrib.auth.decorators import login_required


@login_required
def checkout(request):
    ...

Pengguna yang sudah login akan mendapatkan halaman tersebut. Pengunjung akan dialihkan ke halaman login dengan halaman yang mereka inginkan tercantum di alamat, /accounts/login/?next=/checkout/, dan setelah login, LoginView mengarahkan mereka kembali ke sana. Alamat halaman login ditentukan oleh pengaturan LOGIN_URL, yang secara default bernilai /accounts/login/, dan itulah alamat yang sudah kamu gunakan.

Tantangan

Mudah

Hanya pengguna yang sudah masuk yang dapat menulis, mengedit, atau menghapus catatan.
Daftar dan halaman catatan tetap terbuka untuk semua orang.

Tekan Jalankan dan buka /new/ saat belum masuk. Masuk sebagai ada (kata sandi coddy-pass-123): kamu akan kembali ke /new/.

Coba sendiri

from django.contrib.auth import login
from django.contrib.auth.forms import UserCreationForm
from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})


def signup(request):
    if request.method == "POST":
        form = UserCreationForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)
            return redirect("notes:list")
    else:
        form = UserCreationForm()
    return render(request, "notes/signup.html", {"form": form})