LoginRequiredMixin
CoddyのDjangoジャーニー「クラスベースビュー」セクションの一部。レッスン 14/18。
現時点では、誰でもアカウントなしで求人を投稿、編集、削除できます。クラスには@login_requiredを付ける単一の関数がないため、Djangoではミックスインを使います。これは、追加の動作をひとつ加えるためにビューの親クラスに含める小さなクラスです。
from django.contrib.auth.mixins import LoginRequiredMixin
class RecipeCreateView(LoginRequiredMixin, CreateView):
model = Recipe
fields = ["title", "minutes"]ログアウト中の訪問者は、GETとPOSTのどちらの場合も、ビューが実行される前に/accounts/login/?next=/recipes/new/へ送られます。ログインすると、nextによって元のページに戻ります。
ミックスインは最初に置きます。すべてのビューはdispatch()というメソッドから始まり、Pythonは親クラスを左から右にたどってこのメソッドを探します。(CreateView, LoginRequiredMixin)の順に書くと、ビュー自身のdispatch()が優先され、ログインチェックは実行されず、警告も表示されません。
チャレンジ
中級ログイン済みのユーザーのみ、求人を投稿、編集、削除できます。jobs/views.pyで、JobCreateView、JobUpdateView、JobDeleteViewにLoginRequiredMixinを追加します。求人一覧と求人ページは、引き続き誰でも閲覧できます。
Post a jobを押すと、ログインページに移動します。そこでadaがcoddy-pass-123でログインします。
自分で試してみよう
from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView
from .models import Job
class HomeView(TemplateView):
template_name = "jobs/home.html"
def get_context_data(self, **kwargs):
context = super().get_context_data(**kwargs)
context["count"] = Job.objects.count()
context["latest"] = Job.objects.order_by("-posted").first()
return context
class AboutView(TemplateView):
template_name = "jobs/about.html"
class JobListView(ListView):
model = Job
context_object_name = "jobs"
ordering = ["-posted"]
paginate_by = 5
def get_queryset(self):
jobs = super().get_queryset()
city = self.request.GET.get("city")
if city:
jobs = jobs.filter(city=city)
return jobs
class JobDetailView(DetailView):
model = Job
class JobCreateView(CreateView):
model = Job
fields = ["title", "company", "city", "salary", "description"]
class JobUpdateView(UpdateView):
model = Job
fields = ["title", "company", "city", "salary", "description"]
class JobDeleteView(DeleteView):
model = Job
success_url = reverse_lazy("jobs:list")
クラスベースビューのすべてのレッスン
自分で練習してみよう: Djangoプレイグラウンド