Общедоступная ссылка

Часть раздела Пользователи и учетные записи путешествия по Django на Coddy. Урок 16 из 16.

Общей заметке нужен адрес, который может открыть кто угодно — вошёл в систему или нет, — и на котором отображается только заметка. На странице владельца есть кнопки Edit и Delete; на этой странице их быть не должно.

Ты уже использовал все необходимые элементы. Задай вопросы, на которые уже отвечал: кто может открыть эту страницу на закрытом сайте? Какие заметки она может найти и что она отвечает для остальных? Какой шаблон использовать, чтобы на странице не было ссылок на Edit и Delete? Ссылку безопасно передавать другим, только если сервер проверяет её при каждом запросе.

Проверь её от имени трёх человек: владельца, другого пользователя и посетителя, который вышел из системы.

Задание

Средне

Публичная страница по адресу /shared/<id>/ с именем shared, которую может открыть кто угодно. На ней отображаются заголовок и текст общей заметки, а также Shared by и имя пользователя владельца.
Для всех при попытке открыть на этой странице личную заметку отображается ошибка 404.
На ней нет ссылок «Редактировать» или «Удалить».
На собственной странице общей заметки есть ссылка Share link на неё.

Нажми Run, выйди из системы и открой /shared/2/.

Попробуйте сами

from django.contrib.auth import login
from django.contrib.auth.decorators import login_not_required, permission_required
from django.contrib.auth.forms import UserCreationForm
from django.contrib.auth.models import User
from django.core.exceptions import PermissionDenied
from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.filter(owner=request.user)
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save(commit=False)
            note.owner = request.user
            note.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk, owner=request.user)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})


@login_not_required
def signup(request):
    if request.method == "POST":
        form = UserCreationForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)
            return redirect("notes:list")
    else:
        form = UserCreationForm()
    return render(request, "notes/signup.html", {"form": form})


def stats(request):
    if not request.user.is_staff:
        raise PermissionDenied
    context = {"user_count": User.objects.count(), "note_count": Note.objects.count()}
    return render(request, "notes/stats.html", context)


@permission_required("notes.view_note", raise_exception=True)
def all_notes(request):
    notes = Note.objects.select_related("owner")
    return render(request, "notes/all_notes.html", {"notes": notes})


def profile(request):
    note_count = request.user.notes.count()
    return render(request, "notes/profile.html", {"note_count": note_count})