사용자 관리 (회원 앱) 및 로그인

# Create your views here.
def signup(request):
    if request.method == "GET":
        # 회원가입 폼: 장고 내장
        signupForm = UserCreationForm()
        # 전달할 때는 항상 딕셔너리 형태
        context = {'signupForm': signupForm}
        return render(request, 'user/signup.html', context)

    elif request.method == "POST":
        return render(request, 'user/signup.html')

...
    elif request.method == "POST":
        # 기본 모델로부터 객체 생성함
        signupForm = UserCreationForm(request.POST)
        # 데이터 검사
        if signupForm.is_valid():
            user = signupForm.save(commit=False)
            user.save()
            # 처리 이후 context를 더 줄 필요가 없으니까 게시판으로 redirect 시켜버리자
            # return render(request, 'user/signup.html')
            return redirect('/boardpan/listGet')
        else:
            return HttpResponse("잘못된 비밀번호입니다")

from django.contrib.auth.forms import AuthenticationForm
from django.contrib.auth import login as auth_login

# 모듈명과 겹쳐서 그냥 모듈명에 별명 붙임(auth_login)
def login(request):
    if request.method == "GET":
        # 로그인 폼: 장고 내장
        loginForm = AuthenticationForm()
        # 전달할 때는 항상 딕셔너리 형태
        context = {'loginForm': loginForm}
        return render(request, 'user/login.html', context)

    elif request.method == "POST":
        # 기본 모델로부터 객체 생성함
        loginForm = AuthenticationForm(request, request.POST)  # 두개 다 넣어야 함

        # ID, PW가 일치할 경우 (내장 모델의 폼 사용)
        # 예전같은 경우 일일이 DB 정보를 가져와 if문으로 일치여부를 비교해야 했음
        if loginForm.is_valid():
            auth_login(request, loginForm.get_user())  # 함수명이 겹쳐서 다른이름으로 import 했음

            # 처리 이후 context를 더 줄 필요가 없으니까 게시판으로 redirect 시켜버리자
            # return render(request, 'user/signup.html')
            return redirect('/boardpan/listGet')

        # 로그인 실패 시
        else:
            return HttpResponse("잘못된 비밀번호입니다")

        auth_login(request, loginForm.get_user())
        ## ->
        username = request.POST.get('username')
        password = request.POST.get('password')

def logout(request):
    # GET만 필요(로그아웃할래!)
    auth_logout(request)
    return redirect('/boardpan/listGet')

# Create your models here.
# 클래스 생성, 제목 내용 시간 작성자
class Post(models.Model):
    title = models.CharField(max_length=100)
    contents = models.TextField()
    create_date = models.DateTimeField(auto_now_add=True)

    # User와 관계를 맺어 줌, cascade: 유저가 회원 탈퇴시 댓글 제거 (존재하는 유저의 댓글만 저장가능)
    writer = models.ForeignKey(User, on_delete=models.CASCADE)

from django.contrib.auth.decorators import login_required

# 데코레이터(@)를 통해 로그인 한 경우에만 쓸 수 있도록 함, 달아주기만 하면 해당 기능이 함수에 추가됨
# login_url을 통해 login이 되어있지 않은 경우 login페이지로 이동시켜준다
@login_required(login_url='/user/login')
def create(request):
    # request가 GET 방식이면 수행하는 코드(입력 페이지를 클라이언트에 전달해 줌)
    if request.method == "GET":
        postForm = PostForm()
        context = {'postForm': postForm}
        return render(request, 'boardpan/create.html', context)

    # request가 POST 방식이면 수행하는 코드(입력 양식을 받아감)
    elif request.method == "POST":
        # 값을 Form에 전달
        postForm = PostForm(request.POST)

        # 폼에 전달받은 값 검증
        if postForm.is_valid():
            post = postForm.save(commit=False)
            # 게시글 작성자 정보 추가
            post.writer = request.user
            post.save()
            return redirect('/boardpan/read/' + str(post.id))
        else:
            return HttpResponse("값이 올바르지 않습니다 ")

@login_required(login_url='/user/login')
def deleteGet(request, bid):
    # q는 여기서 안써도 됨
    post = Post.objects.get(id=bid)  # 삭제할 ID 담기

    # 작성자가 아니면 삭제 못함
    if request.user != post.writer:
        return redirect('/boardpan/read/' + str(post.id))
    post.delete()
    ...

class PostForm(forms.ModelForm):
    class Meta:
        model = Post
        fields = ('title', 'contents')
        # 자동으로 로그인한 유저가 저장되게 할 거라 전달받지 않을 값!
        exclude = ('writer',)