DjangoのAuthentication

通常のAuthentication

djangoには最初からauthenticationをtake careしてくれるやつが存在する。

LoginとAuthenticate

authenticateでuserが正しいかチェック。
loginで実際にログイン

views.py

from django.contrib.sites.shortcuts import get_current_site
from django.shortcuts import render, redirect
from django.utils.encoding import force_bytes
from django.utils.http import urlsafe_base64_encode
from django.template.loader import render_to_string
from mysite.core.forms import SignUpForm
from mysite.core.tokens import account_activation_token

def signup(request):
    if request.method == 'POST':
        form = SignUpForm(request.POST)
        if form.is_valid():
            user = form.save(commit=False)
            user.is_active = False
            user.save()
            current_site = get_current_site(request)
            subject = 'Activate Your MySite Account'
            message = render_to_string('account_activation_email.html', {
                'user': user,
                'domain': current_site.domain,
                'uid': urlsafe_base64_encode(force_bytes(user.pk)),
                'token': account_activation_token.make_token(user),
            })
            user.email_user(subject, message)
            return redirect('account_activation_sent')
    else:
        form = SignUpForm()
    return render(request, 'signup.html', {'form': form})

URL

これで出来上がったpathが下。各URLにhtmlを配置する。password_resetに関しては今回は割愛。

urls.py

urlpatterns = [
    path('accounts/', include('django.contrib.auth.urls')),
]

accounts/login/ [name='login']
accounts/logout/ [name='logout']
accounts/password_change/ [name='password_change']
accounts/password_change/done/ [name='password_change_done']
accounts/password_reset/ [name='password_reset']
accounts/password_reset/done/ [name='password_reset_done']
accounts/reset/<uidb64>/<token>/ [name='password_reset_confirm']
accounts/reset/done/ [name='password_reset_complete']

カスタムしたAuthentication

上のやつはmailでauthenticationができないためカスタマイズする必要がある。

BaseUserManagerとAbstractBaseUser

class.pyにはBaseUserManagerとAbstractBaseUserが必要となる。

BaseUserManagerとは、BaseUserManagerのヘルパー的な立ち位置で、create_user, create_superuserといった実際にuserを作るmethodを持つ。

AbstractBaseUserとは、実際にカスタマイズするuserの"model"である。ちなみにpasswordのfieldを用意しなくてももともとあるため問題はない。

models.py

class UserAccountManager(BaseUserManager):
    def create_user(self, email, store_password, password):
        if not email:
            raise ValueError('User must have an eamil address')
        store = Store.get_object_or_404(password=store_password)
        email = self.normalize_email(email)
        user = self.model(email=email,store=store)

        user.set_password(password)
        user.save()

        return user

    def create_superuser(self, email, store_password, password):
        user = self.create_user(email=email, store_password=store_password, password=password)
        user.is_superuser = True
        user.save()

*USERNAME_FIELDとREQUIRED_FIELDSはかぶってはいけない。USERNAME_FIELDに書いた時点でrequiredになるから大丈夫。

models.py

class UserAccount(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(max_length=255, unique=True)
    store = models.ForeignKey(Store, on_delete=models.CASCADE)
    is_active = models.BooleanField(default=True)
    is_superuser = models.BooleanField(default=False)

    objects = UserAccountManager()



    USERNAME_FIELD = 'email'
    #REQUIRED_FIELDS is essntial text besides USENAME_FIELD and password
    REQUIRED_FIELDS = ['store']

    def __str__(self):
        return self.email