19.2.3 注销
代码语言：javascript复制现在需要提供一个让用户注销的途径。我们不创建用于注销的页面，而让用户只需单击一个 链接就能注销并返回到主页。为此，我们将为注销链接定义一个URL模式，编写一个视图函数， 并在base.html中添加一个注销链接。 1. 注销URL 下面的代码为注销定义了URL模式，该模式与URL http://locallwst:8000/users/logout/匹配。修 改后的users/urls.py如下： urls.py
--snip--
urlpatterns = [
# 登录页面
--snip--
# 注销
url(r'^logout/$', views.logout_view, name='logout'),
] 代码语言：javascript复制这个URL模式将请求发送给函数logout_view()。这样给这个函数命名，旨在将其与我们将在 其中调用的函数logout()区分开来（请确保你修改的是users/urls.py，而不是learning_log/ urls.py） 2. 视图函数logout_view() 函数logout_view()很简单：只是导入Django函数logout()，并调用它，再重定向到主页。请 打开users/views.py，并输入下面的代码： views.py
from django.http import HttpResponseRedirect
from django.core.urlresolvers import reverse
1 from django.contrib.auth import logout
def logout_view(request):
"""注销用户"""
2 logout(request)
3 return HttpResponseRedirect(reverse('learning_logs:index'))代码语言：javascript复制我们从django.contrib.auth中导入了函数logout()（见1）。在2处，我们调用了函数logout()， 它要求将request对象作为实参。然后，我们重定向到主页（见3）。 3. 链接到注销视图 现在我们需要添加一个注销链接。我们在base.html中添加这种链接，让每个页面都包含它； 我们将它放在标签{% if user.is_authenticated %}中，使得仅当用户登录后才能看到它： base.html
--snip—
{% if user.is_authenticated %}
Hello, {{ user.username }}.
<a href="{% url 'users:logout' %}">log out</a>
{% else %}
<a href="{% url 'users:login' %}">log in</a>
{% endif %}
--snip-- 图19-5显示了用户登录后看到的主页。这里的重点是创建能够正确工作的网站，因此几乎没 有设置任何样式。确定所需的功能都能正确运行后，我们将设置这个网站的样式，使其看起来更 专业。
19.2.4 注册页面
代码语言：javascript复制下面来创建一个让新用户能够注册的页面。我们将使用Django提供的表单UserCreationForm， 但编写自己的视图函数和模板
1. 注册页面的URL模式 下面的代码定义了注册页面的URL模式，它也包含在users/urls.py中： urls.py
--snip--
urlpatterns = [
# 登录页面
--snip--
# 注册页面
url(r'^register/$', views.register, name='register'),
] 代码语言：javascript复制这个模式与URL http://localhost:8000/users/register/匹配，并将请求发送给我们即将编写的函 数register()。 2. 视图函数register() 在注册页面首次被请求时，视图函数register()需要显示一个空的注册表单，并在用户提交 填写好的注册表单时对其进行处理。如果注册成功，这个函数还需让用户自动登录。请在 users/views.py中添加如下代码： views.py
from django.shortcuts import render
from django.http import HttpResponseRedirect
from django.core.urlresolvers import reverse
from django.contrib.auth import login, logout, authenticate
from django.contrib.auth.forms import UserCreationForm
def logout_view(request):
--snip--
def register(request):
"""注册新用户"""
if request.method != 'POST':
# 显示空的注册表单
1 form = UserCreationForm()
else:
# 处理填写好的表单
2 form = UserCreationForm(data=request.POST)
3 if form.is_valid():
4 new_user = form.save()
# 让用户自动登录，再重定向到主页
5 authenticated_user = authenticate(username=new_user.username,
password=request.POST['password1'])
6 login(request, authenticated_user)
7 return HttpResponseRedirect(reverse('learning_logs:index'))
context = {'form': form}
return render(request, 'users/register.html', context)代码语言：javascript复制我们首先导入了函数render()，然后导入了函数login()和authenticate()，以便在用户正确 地填写了注册信息时让其自动登录。我们还导入了默认表单UserCreationForm。在函数register() 中，我们检查要响应的是否是POST请求。如果不是，就创建一个UserCreationForm实例，且不给 它提供任何初始数据（见1）。 如果响应的是POST请求，我们就根据提交的数据创建一个UserCreationForm实例（见2）， 并检查这些数据是否有效：就这里而言，是用户名未包含非法字符，输入的两个密码相同，以及 用户没有试图做恶意的事情。 如果提交的数据有效，我们就调用表单的方法save()，将用户名和密码的散列值保存到数据 库中（见4）。方法save()返回新创建的用户对象，我们将其存储在new_user中。 保存用户的信息后，我们让用户自动登录，这包含两个步骤。首先，我们调用authenticate()， 并将实参new_user.username和密码传递给它（见5）。用户注册时，被要求输入密码两次；由于 表单是有效的，我们知道输入的这两个密码是相同的，因此可以使用其中任何一个。在这里，我 们从表单的POST数据中获取与键'password1'相关联的值。如果用户名和密码无误，方法 authenticate()将返回一个通过了身份验证的用户对象，而我们将其存储在authenticated_user 中。接下来，我们调用函数login()，并将对象request和authenticated_user传递给它（见6）， 这将为新用户创建有效的会话。最后，我们将用户重定向到主页（见7），其页眉中显示了一条 个性化的问候语，让用户知道注册成功了。 3. 注册模板 注册页面的模板与登录页面的模板类似，请务必将其保存到login.html所在的目录中： register.html
{% extends "learning_logs/base.html" %}
{% block content %}
<form method="post" action="{% url 'users:register' %}">
{% csrf_token %}
{{ form.as_p }}
<button name="submit">register</button>
<input type="hidden" name="next" value="{% url 'learning_logs:index' %}" />
</form>
{% endblock content %}代码语言：javascript复制这里也使用了方法as_p，让Django在表单中正确地显示所有的字段，包括错误消息——如果 用户没有正确地填写表单。 4. 链接到注册页面 接下来，我们添加这样的代码，即在用户没有登录时显示到注册页面的链接： base.html
--snip--
{% if user.is_authenticated %}
Hello, {{ user.username }}.
<a href="{% url 'users:logout' %}">log out</a>
{% else %}
<a href="{% url 'users:register' %}">register</a> -
<a href="{% url 'users:login' %}">log in</a>
{% endif %}
--snip-- 现在，已登录的用户看到的是个性化的问候语和注销链接，而未登录的用户看到的是注册链 接和登录链接。请尝试使用注册页面创建几个用户名各不相同的用户账户。 在下一节，我们将对一些页面进行限制，仅让已登录的用户访问它们，我们还将确保每个主 题都属于特定用户。
注意
这里的注册系统允许用户创建任意数量的账户。有些系统要求用户确认其身份：发送一 封确认邮件，用户回复后其账户才生效。通过这样做，系统生成的垃圾账户将比这里使 用的简单系统少。然而，学习创建应用程序时，完全可以像这里所做的那样，使用简单 的用户注册系统。
19.3 让用户拥有自己的数据
用户应该能够输入其专有的数据，因此我们将创建一个系统，确定各项数据所属的用户，再 限制对页面的访问，让用户只能使用自己的数据。 在本节中，我们将修改模型Topic，让每个主题都归属于特定用户。这也将影响条目，因为 每个条目都属于特定的主题。我们先来限制对一些页面的访问。
19.3.1 使用@login_required 限制访问
代码语言：javascript复制Django提供了装饰器@login_required，让你能够轻松地实现这样的目标：对于某些页面，只 允许已登录的用户访问它们。装饰器（decorator）是放在函数定义前面的指令，Python在函数运行前，根据它来修改函数代码的行为。下面来看一个示例。 1. 限制对topics页面的访问 每个主题都归特定用户所有，因此应只允许已登录的用户请求topics页面。为此，在 learning_logs/views.py中添加如下代码： views.py
--snip--
from django.core.urlresolvers import reverse
from django.contrib.auth.decorators import login_required
from .models import Topic, Entry
--snip--
@login_required
def topics(request):
"""显示所有的主题"""
--snip-- 代码语言：javascript复制我们首先导入了函数login_required()。我们将login_required()作为装饰器用于视图函数 topics()——在它前面加上符号@和login_required，让Python在运行topics()的代码前先运行 login_required()的代码。 login_required()的代码检查用户是否已登录，仅当用户已登录时，Django才运行topics() 的代码。如果用户未登录，就重定向到登录页面。 为实现这种重定向，我们需要修改settings.py，让Django知道到哪里去查找登录页面。请在 settings.py末尾添加如下代码： settings.py
"""
项目learning_log的Django设置
--snip--
# 我的设置
LOGIN_URL = '/users/login/' 代码语言：javascript复制现在，如果未登录的用户请求装饰器@login_required的保护页面，Django将重定向到 settings.py中的LOGIN_URL指定的URL。 要测试这个设置，可注销并进入主页。然后，单击链接Topics，这将重定向到登录页面。接 下来，使用你的账户登录，并再次单击主页中的Topics链接，你将看到topics页面。 2. 全面限制对项目“学习笔记”的访问 Django让你能够轻松地限制对页面的访问，但你必须针对要保护哪些页面做出决定。最好先 确定项目的哪些页面不需要保护，再限制对其他所有页面的访问。你可以轻松地修改过于严格的 访问限制，其风险比不限制对敏感页面的访问更低。 在项目“学习笔记”中，我们将不限制对主页、注册页面和注销页面的访问，并限制对其他 所有页面的访问。 在下面的 learning_logs/views.py 中，对除 index() 外的每个视图都应用了装饰器 @login_required： views.py
--snip--
@login_required
def topics(request):
--snip--
@login_required
def topic(request, topic_id):
--snip--
@login_required
def new_topic(request):
--snip--
@login_required
def new_entry(request, topic_id):
--snip--
@login_required
def edit_entry(request, entry_id):
--snip-- 如果你在未登录的情况下尝试访问这些页面，将被重定向到登录页面。另外，你还不能单击 到new_topic等页面的链接。但如果你输入URL http://localhost:8000/new_topic/，将重定向到登录 页面。对于所有与私有用户数据相关的URL，都应限制对它们的访问。
