LoginRequiredMixin

Fa parte della sezione View basate su classi del percorso Django di Coddy. Lezione 14 di 18.

Al momento chiunque può pubblicare, modificare o eliminare un lavoro senza un account. Una classe non ha una singola funzione a cui applicare @login_required, quindi Django ti offre un mixin: una piccola classe che aggiungi ai genitori di una vista per darle un comportamento aggiuntivo.

from django.contrib.auth.mixins import LoginRequiredMixin


class RecipeCreateView(LoginRequiredMixin, CreateView):
    model = Recipe
    fields = ["title", "minutes"]

Ora, prima che la vista venga eseguita, un visitatore non autenticato viene reindirizzato a /accounts/login/?next=/recipes/new/, sia con GET che con POST. Dopo aver effettuato l'accesso, next lo riporta alla pagina precedente.

Il mixin va messo per primo. Ogni vista inizia con un metodo chiamato dispatch(), e Python lo cerca nei genitori da sinistra a destra. Se scrivi (CreateView, LoginRequiredMixin), prevale il metodo dispatch() della vista, il controllo dell'accesso non viene mai eseguito e non ricevi alcun avviso.

Sfida

Medio

Solo gli utenti che hanno effettuato l'accesso possono pubblicare, modificare o eliminare offerte di lavoro. In jobs/views.py, aggiungi LoginRequiredMixin a JobCreateView, JobUpdateView e JobDeleteView. L'elenco delle offerte di lavoro e le pagine delle singole offerte restano accessibili a tutti.

Premi Post a job: arriverai alla pagina di accesso, dove ada accede con coddy-pass-123.

Provalo tu

from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobUpdateView(UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")