Django로 Pinterest 따라만들기 : 섹션 3. Authentication (27~29강)

#27 Authentication 인증시스템 구축

 

authentication

우리가 account를 만든 이유?

: 아무나 모든 기능을 실행하는 것을 방지하기 위해서 누가 누군지 확인 필요.

 

 

view 수정

views에서 request.user.is_authenticated 로 로그인되어있는지 아닌지에 따라 다른 동작 하도록 수정

 

 

로그인 안되어있는 경우, 위처럼 로그인창으로 redirect 됨

 

class안에 함수를 선언해서 get 내부 행동을 지정해줄 수 있음.

def get(self, *args, **kwargs):
	if self.request.user.is_authenticated:
		return super().get(*args,**kwargs)
	else: 
		return HttpResponseRedirect(reverse('accountapp:login'))

위처럼~~

 

 

이렇게만 했을때의 문제는 test1 으로 로그인하고 다른 사람 계정의 정보 수정 페이지에 접근 가능함..탈퇴까지도 가능

⇒ pk에 해당하는 object 즉, user객체를 가져와서 request를 보내고 있는 유저와 같은지 확인!

 

 

---

 

 

 

#28 Decorator를 이용한 코드 간소화

 

27강에서 작성했던 코드를 간소화시키기

Decorator

 

파이썬에서 제공하는 기능,

함수를 앞 뒤로 꾸며줄 수도 있고 … 함수를 꾸며주는 형태 함수의 내부를 고치지는 않지만 앞뒤에 붙어서~.. 코드가 훨씬 간소화됨 !

겹치는 내용들을 하나로 빼고 그걸 decorator로 감싸서 앞뒤로 수정해주기

 

 

def hello_world 수정

@login_required

위 처럼 불러오면 됨!

 

if user.is_authenticated 했던거 자동으로 해줌

 

 

class AccountUpdateView 수정

class에 적용할때는 또 조금 다르다.

class 안에 있는 method에는

@method_decorator

얘를 가져와서 이 안에 넣어줌

: 일반 function에 사용하는 데코레이터를 method에서도 사용할 수 있도록 변환해주는 데코레이터

 

 

@method_decorator(login_required,'get')

@method_decorator(login_required, 'post')

 

이런식으로~~

 

 

login_required는 로그인했는지만 확인해주는 데코레이터이기 때문에 본인인지 확인하기 위한 데코레이터를 만들어주어야함!

 

 

 

custom decorator

accountapp 내에 decorator 파이썬 파일 만들어서

from django.contrib.auth.models import User
from django.http import HttpResponseForbidden

def account_ownership_required(func):
    def decorated(request, *args, **kwargs):
        user = User.objects.get(pk=kwargs['pk'])
        if not user == request.user:
            return HttpResponseForbidden()
        return func(request, *args, **kwargs)
    return decorated

위처럼 작성해주면 지금 로그인한 유저와 해당 유저가 같은지 확인 가능 ( user 가 request를 요청한 유저와 같은지 확인 )

 

 

다수의 데코레이터

 

여러개의 데코레이터가 필요한 경우, 각각의 데코레이터를 모두 적어줄 수도 있지만,

 

has_ownership = [account_ownership_required, login_required]

 

위처럼 배열로 만들어서

 

@method_decorator(has_ownership, 'get')

@method_decorator(has_ownership, 'post')

 

이런식으로 적어줄 수 있음. 기억하기

 

 

 

---

 

 

#29 superuser, media 관련 설정

 

profile 앱을 만들기 전에 사전설정해주는 시간

 

superuser

python manage.py createsuperuser

로 superuser 생성해줌

이걸로 admin페이지 들어가면 다 가능

 

 

media 설정

MEDIA_URL = '/media/'
MEDIA_ROOT=os.path.join(BASE_DIR,'media')

settings.py 에서 위와 같이 미디어 경로 설정 media/ 이하의 파일들에 접근 가능

 

pip install pillow

media 이용할때 필요하므로 설치

 

 

---

박홍석님의 인프런 강의를 수강하며 정리해보는 글입니다.

https://www.inflearn.com/course/%EC%9E%A5%EA%B3%A0-%ED%95%80%ED%84%B0%EB%A0%88%EC%8A%A4%ED%8A%B8

작정하고 장고! Django로 Pinterest 따라만들기 : 바닥부터 배포까지 강의 - 인프런