JavaRush /Курси /Модуль 3: Django /Обробка процесу входу (login) в Django

Обробка процесу входу (login) в Django

Модуль 3: Django

Рівень 15 , Лекція 3

Відкрита

Настав час заглибитися в механіку обробки процесу логіна, розібратися з редиректами, управлінням сесіями та обробкою помилок. Запасайтеся кофеїном: попереду цікавий матеріал!

📚 Що відбувається під час процесу логіна?

Процес входу користувача в систему — це не просто перевірка "правильності" логіна та пароля. Він включає кілька кроків:

Отримання даних від користувача. Зазвичай це ім'я користувача (або email) та пароль.
Перевірка даних. Порівняння введеного пароля з хешованим паролем у базі даних.
Створення сесії. Якщо все окей, Django створює запис сесії на сервері і зберігає її ідентифікатор у браузері користувача у вигляді cookie.
Редирект. Користувач перенаправляється на потрібну сторінку: наприклад, у особистий кабінет.

Вбудовані інструменти Django для роботи з автентифікацією спрощують цей процес. Нам не потрібно "винаходити велосипед", адже багато завдань уже вирішені.

🛠 Обробка даних форми

Переходимо до обробки даних форми. Після відправки форми Django отримує дані, які потрібно перевірити. Вбудована функція authenticate() допоможе нам переконатися у правильності введених username і password.

Приклад коду: обробка даних форми

from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect
from django.contrib import messages

def login_view(request):
    if request.method == "POST":
        username = request.POST.get('username')
        password = request.POST.get('password')

        # Перевіряємо дані користувача
        user = authenticate(request, username=username, password=password)

        if user is not None:  # Якщо користувача знайдено
            login(request, user)  # Здійснюємо вхід
            messages.success(request, "Ласкаво просимо, ви успішно увійшли в систему!")
            return redirect('home')  # Перенаправляємо користувача на головну
        else:
            messages.error(request, "Неправильний логін або пароль.")

    return render(request, 'login.html')  # Якщо метод GET або помилка

Зверніть увагу:

Ми використовуємо authenticate(request, username, password) для перевірки імені користувача і пароля.
Якщо користувач пройшов перевірку, його дані передаються в login(request, user), щоб створити сесію і прив'язати її до користувача.
Помилки відображаються через модуль messages, щоб користувач знав, що пішло не так.

🌀 Налаштування редиректу після успішного входу

Після входу в систему, користувач може бути направлений на різні сторінки. Django надає гнучкий механізм управління редиректами.

Спосіб 1: параметр "next"

Якщо користувач спочатку намагався зайти на захищену сторінку, то параметр next в URL автоматично вказує, куди його потрібно перенаправити після входу.

Приклад:

def login_view(request):
    if request.method == "POST":
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(request, username=username, password=password)

        if user is not None:
            login(request, user)
            # Виконуємо редирект на сторінку з параметра "next"
            next_url = request.GET.get('next', 'home')  # За замовчуванням редирект на 'home'
            return redirect(next_url)
        else:
            messages.error(request, "Неправильний логін або пароль.")

    return render(request, 'login.html')

Тут:

Якщо параметр next присутній у запиті, користувач перенаправляється на вказану сторінку.
Якщо параметр відсутній, використовується значення за замовчуванням (у даному випадку — home).

Спосіб 2: налаштування LOGIN_REDIRECT_URL

Якщо ви хочете вказати глобальний редирект для всіх користувачів після логіну, налаштуйте параметр у файлі settings.py:

# settings.py
LOGIN_REDIRECT_URL = '/dashboard/'

Django автоматично буде перенаправляти всіх користувачів на /dashboard/ після успішного входу.

🎯 Обробка помилок входу

Помилки входу — це нормально. Корисно відображати користувачу зрозумілі повідомлення про те, що сталося.

Приклад з обробкою помилок

Ми додамо перевірку і виведемо повідомлення про помилку, якщо:

Ім'я користувача або пароль введені невірно.
Поля форми не заповнені.

from django.contrib.auth import authenticate, login
from django.contrib import messages
from django.shortcuts import render, redirect

def login_view(request):
    if request.method == "POST":
        username = request.POST.get('username')
        password = request.POST.get('password')

        if not username or not password:
            messages.error(request, "Будь ласка, заповніть всі поля.")
            return render(request, 'login.html')

        user = authenticate(request, username=username, password=password)

        if user is not None:
            login(request, user)
            return redirect('home')
        else:
            messages.error(request, "Неправильний логін або пароль.")

    return render(request, 'login.html')

Тепер:

Якщо одне або обидва поля порожні, відображається повідомлення "Будь ласка, заповніть всі поля".
Якщо введені дані невірні, з'являється повідомлення "Неправильний логін або пароль".

🔒 Покращення безпеки

Робота з користувачем пов'язана з ризиками. Ось кілька порад, як зробити процес входу безпечним:

Обмеження невдалих спроб входу. Для запобігання брутфорс-атак можна використовувати сторонню бібліотеку django-axes. Вона автоматично блокує IP-адреси після кількох невдалих спроб входу.
Обов'язкове використання HTTPS. Паролі передаються через інтернет. Якщо ви не використовуєте HTTPS, дані легко "підслухати".

У settings.py:

SECURE_SSL_REDIRECT = True
SESSION_COOKIE_SECURE = True

Логування невдалих спроб входу. Додайте логування для відстеження підозрілої активності:

import logging

logger = logging.getLogger(__name__)

def login_view(request):
    if request.method == "POST":
        username = request.POST.get('username')
        password = request.POST.get('password')
        user = authenticate(request, username=username, password=password)

        if user:
            login(request, user)
            return redirect('home')
        else:
            logger.warning(f"Невдала спроба входу: {username}")
            messages.error(request, "Неправильний логін або пароль.")

    return render(request, 'login.html')

🖼 Шаблон: Давайте покращимо візуал

Наостанок створимо простий HTML-шаблон (файл login.html). Це допоможе нам побачити, як все працює на практиці.

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Логін</title>
    <link rel="stylesheet" href="{% static 'styles.css' %}">
</head>
<body>
    <h1>Вхід в систему</h1>
    {% for message in messages %}
        <div class="alert {{ message.tags }}">{{ message }}</div>
    {% endfor %}

    <form method="post">
        {% csrf_token %}
        <label>Ім'я користувача:</label>
        <input type="text" name="username" required>
        <label>Пароль:</label>
        <input type="password" name="password" required>
        <button type="submit">Увійти</button>
    </form>
</body>
</html>

Тут:

Повідомлення про помилки відображаються через цикл {% for message in messages %}.
Форма логіну включає поле для імені користувача, пароля та кнопку відправки.

🤔 Типові помилки при реалізації логіну

Перш ніж рухатися далі, обговоримо кілька популярних помилок:

Забули про CSRF. Не забувайте включати {% csrf_token %} у форму.
Невірний redirect. Перевірте, що вказаний URL існує.
Відсутність перевірки даних форми. Пусті поля можуть стати причиною збоїв. Завжди перевіряйте введені дані.

Тепер ваш процес входу сяє, як новий монітор після розпакування. Перейдемо до реєстрації нових користувачів! 😊

Попередня Попередня лекція

Наступна Наступна лекція

Коментарі

ЩОБ ПОДИВИТИСЯ ВСІ КОМЕНТАРІ АБО ЗАЛИШИТИ КОМЕНТАР,
ПЕРЕЙДІТЬ В ПОВНУ ВЕРСІЮ