Giriş Zorunlu

Coddy'nin Django Journey'sinin Kullanıcılar ve Hesaplar bölümünün bir parçası. Ders 6 / 16.

Herkes /new/ adresini açıp oturum açmış olsun ya da olmasın bir not yazabilir. Yeni not bağlantısını gizlemek işe yaramaz: Bir ziyaretçi adresi kendisi yazabilir. Görünümün kendisi erişimi reddetmelidir.

Decorator, bir fonksiyonun üzerinde yer alan ve onu ek kodla saran, @ ile başlayan bir satırdır. @login_required, görünüm çalışmadan önce request.user değerini denetler. Bir mağaza, ödeme sayfasını korur:

from django.contrib.auth.decorators import login_required


@login_required
def checkout(request):
    ...

Oturum açmış bir kullanıcı sayfayı görür. Bir ziyaretçi, istediği sayfanın adresi URL'de yer alacak şekilde oturum açma sayfasına yönlendirilir: /accounts/login/?next=/checkout/. Oturum açtıktan sonra LoginView onları o sayfaya geri gönderir. Oturum açma sayfasının adresi LOGIN_URL ayarıdır; varsayılan olarak /accounts/login/ şeklindedir ve sizinki zaten bu adrestedir.

Görev

Kolay

Yalnızca oturum açmış kullanıcılar not yazabilir, düzenleyebilir veya silebilir.
Not listesi ve bir notun sayfası herkese açık kalır.

Çalıştır'a basın ve oturum kapalıyken /new/ sayfasını açın. ada kullanıcısı olarak oturum açın (parola coddy-pass-123): tekrar /new/ sayfasına yönlendirilirsiniz.

Kendin dene

from django.contrib.auth import login
from django.contrib.auth.forms import UserCreationForm
from django.shortcuts import get_object_or_404, redirect, render

from .forms import NoteForm
from .models import Note


def note_list(request):
    notes = Note.objects.all()
    return render(request, "notes/note_list.html", {"notes": notes})


def note_detail(request, pk):
    note = get_object_or_404(Note, pk=pk)
    return render(request, "notes/note_detail.html", {"note": note})


def note_create(request):
    if request.method == "POST":
        form = NoteForm(request.POST)
        if form.is_valid():
            note = form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm()
    return render(request, "notes/note_form.html", {"form": form})


def note_edit(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        form = NoteForm(request.POST, instance=note)
        if form.is_valid():
            form.save()
            return redirect("notes:detail", pk=note.pk)
    else:
        form = NoteForm(instance=note)
    return render(request, "notes/note_form.html", {"form": form, "note": note})


def note_delete(request, pk):
    note = get_object_or_404(Note, pk=pk)
    if request.method == "POST":
        note.delete()
        return redirect("notes:list")
    return render(request, "notes/note_confirm_delete.html", {"note": note})


def signup(request):
    if request.method == "POST":
        form = UserCreationForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)
            return redirect("notes:list")
    else:
        form = UserCreationForm()
    return render(request, "notes/signup.html", {"form": form})