LoginRequiredMixin

Fa parte della sezione View basate su classi del percorso Django di Coddy. Lezione 14 di 18.

Al momento chiunque può pubblicare, modificare o eliminare un lavoro senza un account. Una classe non ha un'unica funzione a cui applicare @login_required, quindi Django ti mette a disposizione un mixin: una piccola classe che aggiungi ai genitori di una vista per ottenere un comportamento aggiuntivo.

from django.contrib.auth.mixins import LoginRequiredMixin


class RecipeCreateView(LoginRequiredMixin, CreateView):
    model = Recipe
    fields = ["title", "minutes"]

Ora, prima che la vista venga eseguita, un visitatore che non ha effettuato l'accesso viene reindirizzato a /accounts/login/?next=/recipes/new/, sia con GET che con POST. Dopo aver effettuato l'accesso, next lo riporta alla pagina precedente.

Il mixin va per primo. Ogni vista inizia con un metodo chiamato dispatch() e Python lo cerca nelle classi genitrici da sinistra a destra. Se scrivi (CreateView, LoginRequiredMixin), prevale il metodo dispatch() della vista, il controllo dell'accesso non viene mai eseguito e non ricevi alcun avviso.

Sfida

Medio

Solo gli utenti che hanno effettuato l'accesso possono pubblicare, modificare o eliminare offerte di lavoro:

Aggiungi LoginRequiredMixin a JobCreateView, JobUpdateView e JobDeleteView.
L'elenco delle offerte di lavoro e le relative pagine restano accessibili a tutti.

Premi Run e premi Post a job: verrai indirizzato alla pagina di accesso. Accedi come ada, con la password coddy-pass-123.

Provalo tu

from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobUpdateView(UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")