Criando uma conta

Parte da seção Usuários e contas do Journey de Django da Coddy. Lição 4 de 16.

Só ada pode fazer login: quem visita o site não tem como criar uma conta. O Django não tem uma página de cadastro, mas tem o formulário para isso, UserCreationForm em django.contrib.auth.forms.

Ele é um ModelForm para User com três campos: username, password1 e password2. Ele rejeita um nome que já está em uso, duas senhas diferentes e uma senha que infringe as regras em AUTH_PASSWORD_VALIDATORS (curta demais, muito comum, composta apenas por dígitos). Seu save() armazena a senha com hash, nunca como texto simples. Experimente na aba Shell:

>>> from django.contrib.auth.forms import UserCreationForm
>>> form = UserCreationForm({"username": "kim", "password1": "tea-kettle-42", "password2": "tea-kettle-42"})
>>> form.is_valid()
True
>>> user = form.save()
>>> user.password == "tea-kettle-42"
False

Em uma view, ele funciona como NoteForm: um ramo para o POST e outro para o formulário vazio.

Desafio

Fácil

Permita que os visitantes criem uma conta.

Em notes/views.py, escreva uma view signup que exiba um UserCreationForm em notes/signup.html (já preparado para você). Quando o formulário for válido, salve-o e redirecione para login.
Em notes/urls.py, adicione signup/ com o nome signup.
Em base.html, ao lado de Log in, crie um link Sign up para {% url 'notes:signup' %}.

Crie uma conta em /signup/ e, em seguida, entre com ela.

Experimente você mesmo

from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})