Registrazione

Fa parte della sezione Utenti e account del percorso Django di Coddy. Lezione 4 di 16.

Solo ada può accedere: un visitatore non ha modo di creare un account. Django non ha una pagina di registrazione, ma dispone del modulo per crearne una: UserCreationForm in django.contrib.auth.forms.

È un ModelForm per User con tre campi: username, password1 e password2. Rifiuta un nome già utilizzato, due password diverse e una password che non rispetta le regole in AUTH_PASSWORD_VALIDATORS (troppo corta, troppo comune, composta solo da cifre). Il suo save() memorizza la password sotto forma di hash, mai come testo normale. Provalo nella scheda Shell:

>>> from django.contrib.auth.forms import UserCreationForm
>>> form = UserCreationForm({"username": "kim", "password1": "tea-kettle-42", "password2": "tea-kettle-42"})
>>> form.is_valid()
True
>>> user = form.save()
>>> user.password == "tea-kettle-42"
False

In una vista funziona come NoteForm: un ramo per la richiesta POST, uno per il modulo vuoto.

Sfida

Facile

Consenti ai visitatori di creare un account.

In notes/views.py, scrivi una vista signup che mostri un UserCreationForm in notes/signup.html (già pronta per te). Quando il modulo è valido, salvalo e reindirizza a login.
In notes/urls.py, aggiungi signup/ con il nome signup.
In base.html, accanto a Log in, collega Sign up a {% url 'notes:signup' %}.

Crea un account su /signup/, poi accedi con esso.

Provalo tu

from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})