기본적으로 비공개

Coddy Django 여정의 사용자와 계정 섹션에 포함된 레슨. 16개 중 7번째.

메모 앱은 비공개입니다. 방문자에게 공개되어야 하는 내용은 거의 없습니다. 모든 뷰에 @login_required를 적용하면, 새 뷰에 이를 적용하는 것을 잊어버리는 순간 그 페이지는 공개됩니다.

미들웨어는 요청이 뷰에 도달하는 과정에서 거치는 코드입니다. settings.py의 MIDDLEWARE에는 미들웨어가 순서대로 나열됩니다. LoginRequiredMiddleware는 요청한 페이지가 무엇이든 로그인하지 않은 모든 방문자를 LOGIN_URL로 보냅니다. 이 미들웨어는 request.user를 읽으므로, 이를 설정하는 AuthenticationMiddleware 뒤에 배치해야 합니다.

그런 다음 공개 상태로 유지할 페이지를 표시합니다. 회원제 클럽은 누구나 영업시간을 확인할 수 있도록 공개합니다.

from django.contrib.auth.decorators import login_not_required


@login_not_required
def opening_hours(request):
    return render(request, "club/hours.html")

Django의 로그인 페이지는 이미 표시되어 있습니다. 이제 다른 모든 뷰가 보호되므로 @login_required 줄은 제거해도 됩니다.

챌린지

쉬움

MIDDLEWARE에서 올바른 위치에 "django.contrib.auth.middleware.LoginRequiredMiddleware"를 활성화하세요.
세 개의 @login_required 줄을 제거하세요.
방문자는 여전히 /signup/을 열어 계정을 만들 수 있습니다.

실행을 누르세요. /가 로그인 페이지로 열립니다. 그런 다음 회원가입 링크를 따라가세요.

직접 해보기

from pathlib import Path

BASE_DIR = Path(__file__).resolve().parent.parent

SECRET_KEY = "django-insecure-change-me"
DEBUG = True
ALLOWED_HOSTS = []

INSTALLED_APPS = [
    "django.contrib.admin",
    "django.contrib.auth",
    "django.contrib.contenttypes",
    "django.contrib.sessions",
    "django.contrib.messages",
    "django.contrib.staticfiles",
    "notes",
]

MIDDLEWARE = [
    "django.middleware.security.SecurityMiddleware",
    "django.contrib.sessions.middleware.SessionMiddleware",
    "django.middleware.common.CommonMiddleware",
    "django.middleware.csrf.CsrfViewMiddleware",
    "django.contrib.auth.middleware.AuthenticationMiddleware",
    "django.contrib.messages.middleware.MessageMiddleware",
    "django.middleware.clickjacking.XFrameOptionsMiddleware",
]

ROOT_URLCONF = "mysite.urls"

TEMPLATES = [
    {
        "BACKEND": "django.template.backends.django.DjangoTemplates",
        "DIRS": [],
        "APP_DIRS": True,
        "OPTIONS": {
            "context_processors": [
                "django.template.context_processors.request",
                "django.contrib.auth.context_processors.auth",
                "django.contrib.messages.context_processors.messages",
            ],
        },
    },
]

DATABASES = {
    "default": {
        "ENGINE": "django.db.backends.sqlite3",
        "NAME": BASE_DIR / "db.sqlite3",
    }
}

AUTH_PASSWORD_VALIDATORS = [
    {"NAME": "django.contrib.auth.password_validation.UserAttributeSimilarityValidator"},
    {"NAME": "django.contrib.auth.password_validation.MinimumLengthValidator"},
    {"NAME": "django.contrib.auth.password_validation.CommonPasswordValidator"},
    {"NAME": "django.contrib.auth.password_validation.NumericPasswordValidator"},
]

LANGUAGE_CODE = "en-us"
TIME_ZONE = "UTC"
USE_I18N = True
USE_TZ = True

STATIC_URL = "static/"

LOGIN_REDIRECT_URL = "/"
LOGOUT_REDIRECT_URL = "/"