目录
19.2.3 注销
1. 注销URL
urls.py
2. 视图函数logout_view()
views.py
3. 链接到注销视图
base.html
19.2.4 注册页面
1. 注册页面的URL模式
urls.py
2. 视图函数register()
views.py
3. 注册模板
register.html
4. 链接到注册页面
base.html
注意
19.3 让用户拥有自己的数据
19.3.1 使用@login_required 限制访问
1. 限制对topics页面的访问
views.py
settings.py
2. 全面限制对项目“学习笔记”的访问
views.py
往期快速传送门（在文章最后）：
感谢大家的支持！欢迎订阅收藏！专栏将持续更新！
19.2.3 注销
现在需要提供一个让用户注销的途径。我们不创建用于注销的页面，而让用户只需单击一个 链接就能注销并返回到主页。为此，我们将为注销链接定义一个URL模式，编写一个视图函数， 并在base.html中添加一个注销链接。
1. 注销URL
下面的代码为注销定义了URL模式，该模式与URL http://locallwst:8000/users/logout/匹配。修 改后的users/urls.py如下：
urls.py
--snip--urlpatterns = [ # 登录页面 --snip-- # 注销 url(r'^logout/$', views.logout_view, name='logout'),] 这个URL模式将请求发送给函数logout_view()。这样给这个函数命名，旨在将其与我们将在 其中调用的函数logout()区分开来（请确保你修改的是users/urls.py，而不是learning_log/ urls.py）
2. 视图函数logout_view()
函数logout_view()很简单：只是导入Django函数logout()，并调用它，再重定向到主页。请 打开users/views.py，并输入下面的代码：
views.py
from django.http import HttpResponseRedirectfrom django.core.urlresolvers import reverse 1 from django.contrib.auth import logoutdef logout_view(request): """注销用户"""2 logout(request)3 return HttpResponseRedirect(reverse('learning_logs:index'))我们从django.contrib.auth中导入了函数logout()（见1）。在2处，我们调用了函数logout()， 它要求将request对象作为实参。然后，我们重定向到主页（见3）。
3. 链接到注销视图
现在我们需要添加一个注销链接。我们在base.html中添加这种链接，让每个页面都包含它； 我们将它放在标签{% if user.is_authenticated %}中，使得仅当用户登录后才能看到它：
base.html
--snip— {% if user.is_authenticated %} Hello, {{ user.username }}. log out {% else %} log in {% endif %}--snip-- 图19-5显示了用户登录后看到的主页。这里的重点是创建能够正确工作的网站，因此几乎没 有设置任何样式。确定所需的功能都能正确运行后，我们将设置这个网站的样式，使其看起来更 专业。
19.2.4 注册页面
下面来创建一个让新用户能够注册的页面。我们将使用Django提供的表单UserCreationForm， 但编写自己的视图函数和模板
1. 注册页面的URL模式
下面的代码定义了注册页面的URL模式，它也包含在users/urls.py中：
urls.py
--snip--urlpatterns = [ # 登录页面 --snip-- # 注册页面 url(r'^register/$', views.register, name='register'),] 这个模式与URL http://localhost:8000/users/register/匹配，并将请求发送给我们即将编写的函 数register()。
2. 视图函数register()
在注册页面首次被请求时，视图函数register()需要显示一个空的注册表单，并在用户提交 填写好的注册表单时对其进行处理。如果注册成功，这个函数还需让用户自动登录。请在 users/views.py中添加如下代码：
views.py
from django.shortcuts import renderfrom django.http import HttpResponseRedirectfrom django.core.urlresolvers import reversefrom django.contrib.auth import login, logout, authenticatefrom django.contrib.auth.forms import UserCreationFormdef logout_view(request):--snip--def register(request): """注册新用户""" if request.method != 'POST': # 显示空的注册表单1 form = UserCreationForm() else: # 处理填写好的表单2 form = UserCreationForm(data=request.POST)3 if form.is_valid():4 new_user = form.save() # 让用户自动登录，再重定向到主页5 authenticated_user = authenticate(username=new_user.username, password=request.POST['password1'])6 login(request, authenticated_user)7 return HttpResponseRedirect(reverse('learning_logs:index')) context = {'form': form} return render(request, 'users/register.html', context)我们首先导入了函数render()，然后导入了函数login()和authenticate()，以便在用户正确 地填写了注册信息时让其自动登录。我们还导入了默认表单UserCreationForm。在函数register() 中，我们检查要响应的是否是POST请求。如果不是，就创建一个UserCreationForm实例，且不给 它提供任何初始数据（见1）。
如果响应的是POST请求，我们就根据提交的数据创建一个UserCreationForm实例（见2）， 并检查这些数据是否有效：就这里而言，是用户名未包含非法字符，输入的两个密码相同，以及 用户没有试图做恶意的事情。
如果提交的数据有效，我们就调用表单的方法save()，将用户名和密码的散列值保存到数据 库中（见4）。方法save()返回新创建的用户对象，我们将其存储在new_user中。
保存用户的信息后，我们让用户自动登录，这包含两个步骤。首先，我们调用authenticate()， 并将实参new_user.username和密码传递给它（见5）。用户注册时，被要求输入密码两次；由于 表单是有效的，我们知道输入的这两个密码是相同的，因此可以使用其中任何一个。在这里，我 们从表单的POST数据中获取与键’password1’相关联的值。如果用户名和密码无误，方法 authenticate()将返回一个通过了身份验证的用户对象，而我们将其存储在authenticated_user 中。接下来，我们调用函数login()，并将对象request和authenticated_user传递给它（见6）， 这将为新用户创建有效的会话。最后，我们将用户重定向到主页（见7），其页眉中显示了一条 个性化的问候语，让用户知道注册成功了。
3. 注册模板
注册页面的模板与登录页面的模板类似，请务必将其保存到login.html所在的目录中：
register.html
{% extends "learning_logs/base.html" %}{% block content %} {% csrf_token %} {{ form.as_p }} {% endblock content %}这里也使用了方法as_p，让Django在表单中正确地显示所有的字段，包括错误消息——如果 用户没有正确地填写表单。
4. 链接到注册页面
接下来，我们添加这样的代码，即在用户没有登录时显示到注册页面的链接：
base.html
--snip-- {% if user.is_authenticated %} Hello, {{ user.username }}. log out {% else %} register - log in {% endif %}--snip-- 现在，已登录的用户看到的是个性化的问候语和注销链接，而未登录的用户看到的是注册链 接和登录链接。请尝试使用注册页面创建几个用户名各不相同的用户账户。 在下一节，我们将对一些页面进行限制，仅让已登录的用户访问它们，我们还将确保每个主 题都属于特定用户。
注意
这里的注册系统允许用户创建任意数量的账户。有些系统要求用户确认其身份：发送一 封确认邮件，用户回复后其账户才生效。通过这样做，系统生成的垃圾账户将比这里使 用的简单系统少。然而，学习创建应用程序时，完全可以像这里所做的那样，使用简单 的用户注册系统。
19.3 让用户拥有自己的数据
用户应该能够输入其专有的数据，因此我们将创建一个系统，确定各项数据所属的用户，再 限制对页面的访问，让用户只能使用自己的数据。
在本节中，我们将修改模型Topic，让每个主题都归属于特定用户。这也将影响条目，因为 每个条目都属于特定的主题。我们先来限制对一些页面的访问。
19.3.1 使用@login_required 限制访问
Django提供了装饰器@login_required，让你能够轻松地实现这样的目标：对于某些页面，只 允许已登录的用户访问它们。装饰器（decorator）是放在函数定义前面的指令，Python在函数运行前，根据它来修改函数代码的行为。下面来看一个示例。
1. 限制对topics页面的访问
每个主题都归特定用户所有，因此应只允许已登录的用户请求topics页面。为此，在 learning_logs/views.py中添加如下代码：
views.py
--snip--from django.core.urlresolvers import reversefrom django.contrib.auth.decorators import login_requiredfrom .models import Topic, Entry--snip--@login_requireddef topics(request): """显示所有的主题""" --snip-- 我们首先导入了函数login_required()。我们将login_required()作为装饰器用于视图函数 topics()——在它前面加上符号@和login_required，让Python在运行topics()的代码前先运行 login_required()的代码。 login_required()的代码检查用户是否已登录，仅当用户已登录时，Django才运行topics() 的代码。如果用户未登录，就重定向到登录页面。 为实现这种重定向，我们需要修改settings.py，让Django知道到哪里去查找登录页面。请在 settings.py末尾添加如下代码：
settings.py
"""项目learning_log的Django设置--snip--# 我的设置LOGIN_URL = '/users/login/' 现在，如果未登录的用户请求装饰器@login_required的保护页面，Django将重定向到 settings.py中的LOGIN_URL指定的URL。
要测试这个设置，可注销并进入主页。然后，单击链接Topics，这将重定向到登录页面。接 下来，使用你的账户登录，并再次单击主页中的Topics链接，你将看到topics页面。
2. 全面限制对项目“学习笔记”的访问
Django让你能够轻松地限制对页面的访问，但你必须针对要保护哪些页面做出决定。最好先 确定项目的哪些页面不需要保护，再限制对其他所有页面的访问。你可以轻松地修改过于严格的 访问限制，其风险比不限制对敏感页面的访问更低。
在项目“学习笔记”中，我们将不限制对主页、注册页面和注销页面的访问，并限制对其他 所有页面的访问。
在下面的 learning_logs/views.py 中，对除 index() 外的每个视图都应用了装饰器 @login_required：
views.py
--snip--@login_requireddef topics(request): --snip--@login_requireddef topic(request, topic_id): --snip--@login_requireddef new_topic(request): --snip--@login_requireddef new_entry(request, topic_id): --snip--@login_requireddef edit_entry(request, entry_id): --snip-- 如果你在未登录的情况下尝试访问这些页面，将被重定向到登录页面。另外，你还不能单击 到new_topic等页面的链接。但如果你输入URL http://localhost:8000/new_topic/，将重定向到登录 页面。对于所有与私有用户数据相关的URL，都应限制对它们的访问。
关于“Python”的核心知识点整理大全25-CSDN博客
关于“Python”的核心知识点整理大全12-CSDN博客