[ Django, Python ] mozilla 튜토리얼 예제로 살펴보는 Django 분석 ⑦ - 2 : Testing against authenticated users(인증된 사용자에 대한 테스트)

인증된 사용자에 대한 테스트

이번에는 로그인 여부에 따라 

사용자에게 표시되는 컨텐츠를 

선택적으로 제어하는 기능에 대해 살펴보자. 

① Template에서 테스트

{{ user }} 템플릿 변수를 사용해

현재 로그인한 사용자에 대한 정보를 얻을 수 있다.

일반적으로 {{ user.is_authenticated }} 템플릿 변수를 이용해 

사용자가 특정 콘텐츠를 볼 수 있는지 확인하자.

사용자가 로그 아웃 한 경우 "로그인" 링크를 표시하고

로그인 한 경우 "로그 아웃" 링크를 표시하도록 

사이드 바를 추가 해보자.

먼저 /locallibrary/catalog/templates/ 경로의 

base_generic.html 파일에

  <ul class="sidebar-nav">

    ...

   {% if user.is_authenticated %}
     <li>User: {{ user.get_username }}</li>
     <li><a href="{% url 'logout'%}?next={{request.path}}">Logout</a></li>   
   {% else %}
     <li><a href="{% url 'login'%}?next={{request.path}}">Login</a></li>   
   {% endif %} 
  </ul>

위와 같이 코드를 추가 하자.

우선 주목 해야할 곳은 {% user.is_authenticatd %}의 

조건부에 따라 출력되는 텍스트 이다.

관습적으로 앞에 is가 붙는 메소드들은 

bool값을 가지는 경우가 많으므로 

User가 인증되었다면 True를

인증되지 않았다면 False를 리턴할 것이고

그에 따라 출력되는 텍스트가 달라지는 코드일 것이다.

또한 next에도 주목할 필요가 있는데 

{% url 'logout'%}로 얻어온 URL에 뒤에 연결 시켜

URL을 만들어 낸다.

사용자가 로그인 또는 로그아웃 후에 

View는 "next"값을 사용하여

사용자가 처음 로그인 또는 로그아웃 링크를

클릭한 페이지로 다시 리다이렉션 한다.

그렇다면 다음으로

올바르게 작동하는지 테스트 해보자.

올바르게 작동되었다면 

로그인 링크를 누른 페이지로 리다이렉트 되어야 한다.

초기 화면은 작가 리스트 화면을 나타내는

/catalog/author/ 페이지이다. 

이 상태에서 Login 버튼을 누르면

여기서 주목해야 하는 곳은 URL이다.

http://127.0.0.1:8000/accounts/login/뒤에 

?next=/catalog/author/가 붙어 있음으로써

로그인 성공 /실패 시 리다이렉트되는 페이지의

URL이 /catalog/author임을 알 수 있다.

로그인에 성공했다면

위와 같이

사이드 바에 아이디가 표시되고

URL도 원래 페이지로 되돌아오는 것을 확인할 수 있다.

여기서 Logout 버튼을 누르면

로그아웃된 상태의 페이지로 리다이렉트 된다.

참고로 로그인에 실패한다면

위와 같은 페이지가 출력 된다.

View에서 테스트

함수 기반 View를 사용하는 경우

함수에 대한 엑세스를 제한하는 가장 쉬운 방법은

from django.contrib.auth.decorators import login_required

@login_required
def my_view(request):
    ...

위의 login_required 와 같이 

데코레이터를 View 함수에 적용하는 방법이다.

사용자가 로그인 하지 않은 경우

setting.LOGIN_URL에 저장되어 있는 

디폴트 경로를 next 라는 매개변수에 URL을 전달해

프로젝트 설정에 정의된 로그인 URL로 리다이렉션 된다.

마찬가지로 클래스 기반 View에서는 

LoginRequiredMixin이다.

아래와 같이 MyView 안의 매개 변수로서 선언 해야 한다. 

from django.contrib.auth.mixins import LoginRequiredMixin

class MyView(LoginRequiredMixin, View):
    ...

이 LoginRequiredMixin는 

login_required 데코레이터(@login_required)와 

정확히 동일한 리다이렉션 과정을 거친다.

class MyView(LoginRequiredMixin, View):
    login_url = '/login/'
    redirect_field_name = 'redirect_to'

만약 사용자 인증에 실패할 경우

login_url 변수에 리다이렉트 경로를 지정할 수 있고,

redirect_field_name 변수에는 위에서 다루었던

"next" 대신에 절대 경로(Absolute Path)를 지정할 수 있다.

이에 대해 자세한 사항들은 

아래의 공식 도큐먼트 링크를 참고하길 바란다.

https://docs.djangoproject.com/en/3.0/topics/auth/default/#limiting-access-to-logged-in-users

---

참고 :

---

코드 :

https://github.com/Eluwing/python-django-Toy-Project

---