myapp/forms.py
#-*- coding: utf-8 -*- from django import forms class LoginForm(forms.Form): user = forms.CharField(max_length = 100) password = forms.CharField(widget = forms.PasswordInput())
由上可見,欄位型別可以利用「widget」的引數到HTML渲染; 在我們的例子中,我們要隱藏密碼,不會顯示。在我們的例子中,想要隱藏密碼而不用顯示。 日期輸入是DateInput,CheckboxInput是核取方塊等等。
有兩種HTTP請求,它們分別是GET和POST。在Django,作為引數傳遞到檢視請求物件有一個屬性叫作「方法」,其中請求的型別被設定,並通過POST傳遞的所有資料可以經由request.POST字典進行存取。
讓我們在 myapp/views.py 建立一個登入檢視 ?
#-*- coding: utf-8 -*- from myapp.forms import LoginForm def login(request): username = "not logged in" if request.method == "POST": #Get the posted form MyLoginForm = LoginForm(request.POST) if MyLoginForm.is_valid(): username = MyLoginForm.cleaned_data['username'] else: MyLoginForm = Loginform() return render(request, 'loggedin.html', {"username" : username})
該檢視將通過 loggedin.html 登入顯示表單結果。 為了測試它,我們首先需要登入表單模板。讓我們把它命名為:login.html。
<html> <body> <form name = "form" action = "{% url "myapp.views.login" %}" method = "POST" >{% csrf_token %} <div style = "max-width:470px;"> <center> <input type = "text" style = "margin-left:20%;" placeholder = "Identifiant" name = "username" /> </center> </div> <br> <div style = "max-width:470px;"> <center> <input type = "password" style = "margin-left:20%;" placeholder = "password" name = "password" /> </center> </div> <br> <div style = "max-width:470px;"> <center> <button style = "border:0px; background-color:#4285F4; margin-top:8%; height:35px; width:80%;margin-left:19%;" type = "submit" value = "Login" > <strong>Login</strong> </button> </center> </div> </form> </body> </html>
模板將顯示一個登入表單,並行布結果我們上面登入檢視。您可能已經注意到模板,這只是為了防止您網站上的跨站請求偽造(CSRF)攻擊的標籤。
{% csrf_token %}
<html> <body> You are : <strong>{{username}}</strong> </body> </html>
現在,我們只需要URLs對來開始: myapp/urls.py
from django.conf.urls import patterns, url from django.views.generic import TemplateView urlpatterns = patterns('myapp.views', url(r'^connection/',TemplateView.as_view(template_name = 'login.html')), url(r'^login/', 'login', name = 'login'))
當存取"/myapp/connection",我們會得到 login.html 模板顯示如下?
上面的表格提交後,格式是有效的。在我們的例子中一定要填寫兩個欄位,得到以下結果 ?
如果您的使用者名是polo,並且如果忘記了密碼。會收到以下訊息 ?
在上面的例子中,驗證表單為 ?
MyLoginForm.is_valid()
我們只用Django的自我形式驗證引擎,在例子中只是確保這個欄位是必需的。現在讓我們嘗試以確保嚐試登入的使用者是存在於我們的資料庫作為Dreamreal項。 對於這一點,改變 myapp/forms.py 為 ?
#-*- coding: utf-8 -*- from django import forms from myapp.models import Dreamreal class LoginForm(forms.Form): user = forms.CharField(max_length = 100) password = forms.CharField(widget = forms.PasswordInput()) def clean_message(self): username = self.cleaned_data.get("username") dbuser = Dreamreal.objects.filter(name = username) if not dbuser: raise forms.ValidationError("User does not exist in our db!") return username
現在,呼叫「is_valid」方法之後,我們將獲得正確的輸出,僅當使用者是在我們的資料庫。如果想查詢表單欄位,僅僅通過新增一個以「clean_」開頭方法,欄位名稱對應到表單類欄位。 引發一個 forms.ValidationError 錯誤是很重要的。