アカウント登録

CoddyのDjangoジャーニー「ユーザーとアカウント」セクションの一部。レッスン 4/16。

ログインできるのはadaだけです。訪問者がアカウントを作成する方法はありません。Djangoにはサインアップページはありませんが、そのためのフォームは用意されています。django.contrib.auth.formsのUserCreationFormです。

これはUser用のモデルフォームで、username、password1、password2の3つのフィールドがあります。すでに使われている名前、異なる2つのパスワード、またはAUTH_PASSWORD_VALIDATORSのルールに違反するパスワード（短すぎる、よく使われる、数字のみ）を拒否します。save()はパスワードをハッシュ化して保存し、平文では決して保存しません。シェルタブで試してみましょう。

>>> from django.contrib.auth.forms import UserCreationForm
>>> form = UserCreationForm({"username": "kim", "password1": "tea-kettle-42", "password2": "tea-kettle-42"})
>>> form.is_valid()
True
>>> user = form.save()
>>> user.password == "tea-kettle-42"
False

ビューではNoteFormと同じように動作します。POST用の分岐と、空のフォーム用の分岐を用意します。

チャレンジ

簡単

訪問者がアカウントを作成できるようにします。

notes/views.pyで、notes/signup.html（用意済み）にUserCreationFormを表示するビューsignupを記述します。フォームが有効な場合は保存し、loginにリダイレクトします。
notes/urls.pyで、signup/を名前signupで追加します。
base.htmlで、Log inの隣に、Sign upを{% url 'notes:signup' %}へリンクします。

/signup/でアカウントを作成し、そのアカウントでログインします。

自分で試してみよう

from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})