Django2 Web实战02-用户注册登录退出

或者<button type='submit'>之类的tag，只是提供了form的内容。这让我们可以在同一个中包含多个Django表单。 添加一个模版：必须遵循路径和命名规范，之前讲过。 user/templates/user/register.html

{% extends 'base.html' %}
{% block main %}
    <h1>注册MyMovie</h1>
    <form method="post">
        {% csrf_token %}
        {{ form.as_p }}
        <button type="submit" >
            注册
        </button>
    </form>
{% endblock %}
复制代码

user/templates/user/register_success.html

{% extends 'base.html' %}
{% block main %}
    <div class='create-account-msg-container'>
        <div class='circle'>
            <i class="fa fa-thumbs-o-up" aria-hidden="true"></i>
        </div>
        <h3>账户已成功注册！</h3>
        <a href="{% url 'user:login' %}">点击登陆</a>
    </div>
{% endblock %}
复制代码

这两个模版与之前的模版一样，继承base.html，将代码写在已经存在的block中。 当一个模版渲染出来，将被渲染成两部分，第一部分是可选的tag，<ul class='errorlist'>用来生成错误信息，然后每个字段都被渲染成4个基本的部分：

• <label>tag 显示字段名字
• <ul class='errorlist'>tag 显示用户之前提交的错误信息，只有出错的时候才会显示
• <input>或者<select>tag 接收用户输入
• <span class='helptext'>tag 显示帮助信息

Form 附带了以下三个 工具 方法来渲染form：

• as_table()，每个字段都包含在<tr>tag中，标签在<th>tag中，控件包含在<td>tag中。没有提供<table>tag。
• as_ul,整个字段(label和帮助widget)都包含在<li>tag中。没有提供<ul>tag。
• as_p, 整个字段包含在<p>tag中。

不提供<table>和<ul> tag的form，不提供<form> tag,以便在必要的时候输出多个form。

上面代码中，我们用了as_p()方法，因为我们不需要很细粒度的布局控制，稍微显示下就好。 第一次在模版中使用 csrf_token 的tag。CSRF是web应用的常见漏洞，后续会提到。Django会自动检查所有 POST/GET请求 是否具有有效的 csrfmiddlewaretoken 和 header 。如果请求中缺失这些信息，则该请求不会到达视图，返回一个 403 Forbidden 。

已经有了模版，接下来在 URLConf 中添加一个 path()对象 来配置我们的视图。

1.4 给RegisterView添加一个path

user应用下没有urls.py文件，要手动创建user/urls.py

from django.urls import path
from user import views

app_name = 'user'
urlpatterns = [
    path('register/', views.RegisterView.as_view(), name='register'),
]
复制代码

然后在根URLConf中包含这个URLConf： MyMovie/urls.py

from django.contrib import admin
from django.urls import path, include

import core.urls
import user.urls

urlpatterns = [
    path('admin/', admin.site.urls),
    path('user/', include(user.urls, namespace='user')),
    path('', include(core.urls, namespace='core')),
]
复制代码

写完RegisterView，模版，以及将RegisterView注册到工程后，浏览器：

http://127.0.0.1:8000/user/register/
复制代码

用户注册UI及数据库写入见截图：

注：由于URLConf只会在找到第一个匹配path之前进行搜索，匹配成功之后的URL不再处理。所以我们尽量把没有前缀或者通用的URLConfs的path放到最后，这样就不会意外阻止其他的视图的加载。如果把没有前缀的path放到最前面，可能会导致意外情况出现，不执行后续配置的path。

1.5 登陆登出

Django的 auth 应用提供了 登陆/登出视图 。集成需要两步：

• 将登陆/登出视图注册到user的URLConf中；
• 给登陆/登出视图添加模版

1.5.1 更新user的URLConf

Django的 auth 应用提供了很多视图来简化用户管理和验证，包括登陆登出，更改密码，找回密码等。一个功能齐全的产品的用户模块，至少提供这3个功能。这里呢，我们简化一下，只用到登陆/登出。

更新下 user/urls.py 来使用 auth 应用的 登陆/登出 功能：

from django.urls import path
from user import views
from django.contrib.auth import views as auth_views

app_name = 'user'
urlpatterns = [
    path('register/', views.RegisterView.as_view(), name='register'),
    path('login/', auth_views.LoginView.as_view(), name='login'),
    path('logout/', auth_views.LogoutView.as_view(), name='logout'),
]
复制代码

注： 如果你就要想提供auth应用提供的所有视图，那你可以这么配置URLConf：

from django.contrib.auth import urls
app_name = 'user'
urlpatterns = [
	path('', include(urls)),
]
复制代码

类似于 java 的导包， import *； 不要前缀，一键导入，不建议这么做，可能会有问题，最好是用到哪个注册哪个。

1.5.2 创建LoginView模版

创建一个模版 user/templates/registration/login.html

{% extends 'base.html' %}
{% block title %}
    登陆 - {{ block.super }}
{% endblock %}
{% block main %}
    <form method="post">
        {% csrf_token %}
        {{ form.as_p }}
        <button class="btn btn-primary">
            登陆
        </button>
    </form>
{% endblock %}
复制代码

这个代码是不是和user/register.html很像？ 对比下看看？

{% extends 'base.html' %}
{% block main %}
    <h1>注册MyMovie</h1>
    <form method="post">
        {{ form.as_p }}
        {% csrf_token %}
        <button type="submit" class="btn btn-primary">
            注册
        </button>
    </form>
{% endblock %}
复制代码

浏览器中输入:

http://127.0.0.1:8000/user/login/
复制代码

显示截图：

嗯，那么问题来了，如果登陆成功了，跳哪儿去？

1.5.3 登陆成功的跳转

RegisterView中，我们可以指定登陆成功之后往哪儿跳。LoginView类可以通过以下几个步骤来决定往哪儿跳：

• 如果URL有效，用POST的参数next，指向托管此应用的server。path()的名字不可用。
• 如果URL有效，用GET的参数next，执行托管此应用的server。path()的名字不可用。
• LOGIN_REFIRECT_URL有个默认设置'/accounts/profile/'。path()的名字可用。

我们这里，登陆成功之后都跳转到movie列表，那么我们更新MyMovie/settings.py文件添加一个LOGIN_REFIRECT_URL设置：

LOGIN_REDIRECT_URL = 'core:MovieList'
复制代码

配置好登陆成功后到跳转页，看截图：

然而，有这么种情况，如果想让用户跳转到指定的页面，我们可以用 next 参数来指定跳转页。如用户在登录之前要尝试执行某些操作，我们会将登陆前所在的页面作为一个 next 参数传递给LoginView，以便登陆成功之后再重定向回来。 即：访问设备列表->跳转到登陆页->登陆成功后->重定向回设备列表。

1.5.4 创建一个登出模版

这个LogoutView比较直接。当收到GET请求，会推出用户登陆然后尝试渲染registration/logged_out.html。

{% extends 'base.html'%}
{% block title %}
    登出
{% endblock %}
{% block main %}
    <h1>登出</h1>
    <p>自定义登出模版</p>
{% endblock %}
复制代码

GET请求能修改用户的状态，这很不寻常，所以值得记住这个视图LogoutView的不同之处。 LogoutView还有另外一个不寻常的地方，如果你没提供registration/logged_out.html模版，同时你在settings.py中已经注册了admin应用，那么Django可能会使用admin应用中自带的模版。 见截图：

Django将模版名称解析为文件的方式，要经历3步，一旦找到文件就会停止解析，如下：

• Django迭代 settings.TEMPLATES数组 下的 DIRS 目录；
• 如果 APP_DIRS 是 True ，那么Django会迭代 INSTALLED_APPS 目录，直到找到匹配的为止。如果INSTALLED_APPS列表的注册应用admin在user之前，那么admin会优先被匹配到；如果user在admin之前，那么user优先被匹配。
• 如果没找到，会抛出一个异常： TemplateDoesNotExist 。

这就是为啥我们将user放到admin之前，且添加了注释，以便警告后续的接手人员不要改变注册的前后顺序。

1.6 user小结

我们创建了user应用，来封装用户管理。在user应用中，我们使用了不少Django内置应用 auth 提供的功能，包括： UserCreationForm ， LoginView ， LogoutView 等。我们也学习了下如何创建新的Django提供的视图，用 CreateView 和 UserCreationForm 组合起来创建一个 RegisterView 视图。

既然有了用户，那么就可以让他们来给movies进行投票了。

天星技术团QQ： 557247785 。