장고(Django) 개발: 사용자 관리

히즈웨드 |

장고(Django)는 기본적으로 사용자 등록, 로그인(인증), 로그아웃 등 사용자 관리를 위한 모든 객체(django.contrib.auth)와 DB 구성을 제공한다. 공식 위키의 Using the Django authentication system 참고하였다.


/p>

작년에 장고(Django) 프레임워크로 프로젝트를 진행하면서 공부했던 개발 지식을 블로그에 다시 정리하려고 합니다. 개인 위키에 정리했던 것을 옮기는 수준이라, 친절한 설명은 기대하기 어렵고, 프로그래밍 언어와 파이썬 지식이 어느정도 있어야 이해할 수 있을 것입니다.


아래 내용들은 Django 1.6~1.7 버전을 기준으로하고, "쉽고 빠른 웹개발 Django"란 책에서 1/3, 공식 위키에서 1/3, 그리고 나머지는 구글링을 바탕으로 정리한 지식입니다. 말투가 존대와 반말이 섞여있어도 이해바랍니다 :)




1 사용자 관리 구현 방법

2 사용자 관리 Views

3 사용자 로그인

4 사용자 로그아웃

5 사용자 비밀번호 변경

6 사용자 가입




1 사용자 관리 구현 방법

첫째, 장고에서 제공하는 사용자 관리 기능을 그대로 사용하는 방법

  • 보다 간편하게 구현 가능하지만, 세부적 수정이 어려움

둘째, (상속받은) 폼과 프로세스를 커스터마이징 하는 방법

  • 보다 직접적으로 수정가능하지만, 더 많은 코딩이 필요함
  • request.user



2 사용자 관리 Views

참고 : django.contrib.auth.views

views (컨트롤러)
설명
login로그인 처리
logout로그아웃 후 템플릿 출력
logout_then_login로그아웃 후에 다시 로그인 페이지로 이동
password_change비밀번호 변경 폼 출력
password_change_done비밀번호가 정상적으로 변경된 후 출력
password_reset새로운 비밀번호를 이메일로 전달
password_reset_done비밀번호 리셋 후 출력
password_reset_confirm비밀번호를 리셋하는 폼 출력
password_reset_complete비밀번호 리셋 폼에서 정상적으로 리셋된 후 출력
redirect_to_login로그인 페이지로 이동

User 관련 주요 함수

is_authenticated()                              # 로그인 여부
get_full_name()                                 # 사용자 성과 이름 모아서 출력
email.user(subject, message, from_email=None)   # 이메일 보내기
set_password(raw_password)                      # 비밀번호 변경 (알아서 암호화)
check_password(raw_password)                    # 원래 비밀번호와 일치하는지 검사



3 사용자 로그인

장고에서 제공하는 사용자 관리 기능을 그대로 사용하는 첫번째 방법 사용함

URL 지정

django.contrib.auth.views에는 세션과 인증에 관한 다양한 뷰가 존재함

url(r'^login/$', 'django.contrib.auth.views.login'),    # 로그인 페이지

뷰 코드

django.contrib.auth.views.login에서 기본 제공하는 것이 사용됨

템플릿 코드

/템플릿폴더/registration/login.html

<html>
  <head>
    <title>장고 북마크 - 사용자 로그인</title>
  </head>
  <body>
    <h1>사용자 로그인</h1>
    {% if form.errors %}
      <p>사용자 이름과 비밀번호가 일치하지 않습니다. 다시 시도해보세요.</p>
    {% endif %}
      <form method="post" action=".">{% csrf_token %}
        <p><label for="id_username">사용자 이름:</label>{{ form.username }}</p>
        <p><label for="id_password">비밀번호:</label>{{ form.password }}</p>
        <input type="hidden" name="next" value="/" />
        <input type="submit" value="로그인" />
      </form>
  </body>
</html>



4 사용자 로그아웃

URL 지정

django.contrib.auth.views에는 세션과 인증에 관한 다양한 뷰가 존재함

urlpatterns = patterns('',
    url(r'^logout/$', logout_page),                         # 로그아웃 페이지
)

뷰 코드

from django.http import HttpResponseRedirect
from django.contrib.auth import logout
 
def logout_page(request):
    logout(request)
    return HttpResponseRedirect('/');

템플릿 코드

리다이렉트 되도록 만들었기 때문에 템플릿 없음



5 사용자 비밀번호 변경

비밀번호를 변경하는 폼 페이지와 변경완료 됐을 때 리다이렉트 되는 페이지로 구성됨

장고에서 제공하는 사용자 관리 기능을 그대로 사용하는 첫번째 방법 사용함.

URL 지정

url(r'^password_change/$',
    'django.contrib.auth.views.password_change',
    {'post_change_redirect' : '/password_change/done/'}),    # 유저 비밀번호 변경 페이지
(r'^password_change/done/$',
    'django.contrib.auth.views.password_change_done'),       # 유저 비밀번호 변경 완료 페이지

뷰 코드

django.contrib.auth.views.password_change 와 password_change_done 에서 기본 제공하는 것이 사용됨

템플릿 코드

/템플릿폴더/registration/password_change_form.html

{% extends "base.html" %}
{% block title %}사용자 비밀번호 변경{% endblock %}
{% block head %}사용자 비밀번호 변경{% endblock %}
{% block content %}
    {% if form.errors %}
        <p>비밀번호가 잘못 되었습니다. 다시 시도해보세요.</p>
    {% endif %}
    <form method="post" action=".">{% csrf_token %}
        <p>{{ form.old_password.errors }}
        <label for="old_password">기존 비밀번호:</label>{{ form.old_password }}</p>
        <p>{{ form.new_password1.errors }}
        <label for="new_password1">새 비밀번호:</label>{{ form.new_password1 }}</p>
        <p>{{ form.new_password2.errors }}
        <label for="new_password2">새 비밀번호 확인:</label>{{ form.new_password2 }}</p>
        <input type="submit" value="비밀번호 변경" />
    </form>
{% endblock %}

/템플릿폴더/registration/password_change_done.html

{% extends "base.html" %}
{% block title %}사용자 비밀번호 변경 완료{% endblock %}
{% block head %}사용자 비밀번호 변경이 완료되었습니다.{% endblock %}
{% block content %}
    <p>사용자 비밀번호 변경이 완료되었습니다.
        이제 <a href="/login/">로그인</a>하시거나,
        아니면 <a href="/">메인</a>으로 이동할 수 있습니다.</p>
{% endblock %}



6 사용자 가입

(상속받은) 폼과 프로세스를 커스터마이징 하는 두번째 방법을 사용함

URL 지정

url(r'^register/$', register_page),                          # 가입 페이지

forms.py 생성

forms.py는 forms.Form을 상속받아 RegistrationForm 구현

from django import forms
 
class RegistrationForm(forms.Form):
    username = forms.CharField(label='사용자 이름', max_length=30)
    email = forms.EmailField(label='이메일')
    password1 = forms.CharField(label='비밀번호', widget=forms.PasswordInput())
    password2 = forms.CharField(label='비밀번호 확인', widget=forms.PasswordInput())

뷰 코드

from bookmarks.forms import *
 
def register_page(request):
    if request.method == 'POST':
        form = RegistrationForm(request.POST)
        if form.is_valid():
            user = User.objects.create_user(
                username=form.cleaned_data['username'],
                email=form.cleaned_data['email'],
                password=form.cleaned_data['password1']
            )
            return HttpResponseRedirect('/register/success/')
    else:
        form = RegistrationForm()
             
    variables = RequestContext(request, {
        'form': form
    })
         
    return render_to_response('registration/register.html', variables)

템플릿 코드

폼 객체를 출력하기 위해서 form.as_table, form.as_p, form.as_ul 사용

{% extends "base.html" %}
{% block title %}사용자 가입{% endblock %}
{% block head %}사용자 가입{% endblock %}
{% block content %}
    {% if form.errors %}
        <p>사용자 이름과 비밀번호가 일치하지 않습니다. 다시 시도해보세요.</p>
    {% endif %}
    <form method="post" action=".">{% csrf_token %}
        {{ form.as_p }}
        <input type="submit" value="가입" />
    </form>
{% endblock %}



'IT > └ 장고(Django) 개발' 카테고리의 다른 글

장고(Django) 개발: JQuery를 이용한 Ajax와 Autocomplete 예제  (0) 2015.01.17
장고(Django) 개발: 폼(Form) 관리와 CSRF 취약점 해결  (2) 2015.01.13
장고(Django) 개발: 권한(permission) 화면 관리  (0) 2015.01.12
장고(Django) 개발: 관리자(Admin) 화면 관리  (0) 2015.01.11
장고(Django) 개발: MVC 패턴, 템플릿(Template)  (0) 2015.01.10
장고(Django) 개발: MVC 패턴, 뷰(View)  (0) 2015.01.10
장고(Django) 개발: MVC 패턴, 모델(Model)  (0) 2015.01.09
장고(Django) 개발: 프로젝트 시작과 구성  (0) 2015.01.09

Comment | Trackback