공개 링크

Coddy Django 여정의 사용자와 계정 섹션에 포함된 레슨. 16개 중 16번째.

공유된 노트에는 로그인 여부와 관계없이 누구나 열 수 있고, 노트만 표시하는 주소가 필요합니다. 소유자의 페이지에는 수정과 삭제 기능이 있지만, 이 페이지에는 있어서는 안 됩니다.

이미 모든 요소를 사용해 보았습니다. 앞서 답한 질문을 다시 해 보세요. 비공개 사이트에서 누가 이 페이지를 열 수 있나요? 어떤 노트를 찾을 수 있으며, 그 외의 노트에 대해서는 어떻게 응답하나요? 페이지에 수정 및 삭제로 연결되는 링크가 없도록 하려면 어떤 템플릿을 사용해야 하나요? 서버가 모든 요청에서 링크를 확인할 때만 안전하게 링크를 공유할 수 있습니다.

세 사람의 입장에서 테스트해 보세요. 소유자, 다른 사용자, 로그아웃한 방문자입니다.

챌린지

중급

누구나 열 수 있는 /shared/<id>/ 공개 페이지를 shared라는 이름으로 만드세요. 이 페이지에는 공유된 메모의 제목과 본문, 그리고 소유자의 사용자 이름과 함께 표시되는 Shared by가 있습니다.
비공개 메모는 누구에게나 해당 페이지에서 404를 반환합니다.
이 페이지에는 Edit 또는 Delete 링크가 없습니다.
공유된 메모 자체의 페이지에는 해당 메모로 연결되는 Share link 링크가 있습니다.

Run을 누르고 로그아웃한 다음 /shared/2/를 여세요.

직접 해보기

from django.contrib.auth import login
from django.contrib.auth.decorators import login_not_required, permission_required
from django.contrib.auth.forms import UserCreationForm
from django.contrib.auth.models import User
from django.core.exceptions import PermissionDenied
from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.filter(owner=request.user)
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save(commit=False)
            note.owner = request.user
            note.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})


@login_not_required
def signup(request):
    if request.method == "POST":
        form = UserCreationForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)
            return redirect("notes:list")
    else:
        form = UserCreationForm()
    return render(request, "notes/signup.html", {"form": form})


def stats(request):
    if not request.user.is_staff:
        raise PermissionDenied
    context = {"user_count": User.objects.count(), "note_count": Note.objects.count()}
    return render(request, "notes/stats.html", context)


@permission_required("notes.view_note", raise_exception=True)
def all_notes(request):
    notes = Note.objects.select_related("owner")
    return render(request, "notes/all_notes.html", {"notes": notes})


def profile(request):
    note_count = request.user.notes.count()
    return render(request, "notes/profile.html", {"note_count": note_count})