Backend Implementation Log for Iteration2

[ghost]

Iteration2

• 현지, 지우 : backend side login, logout, signup, token auth

[choppaluv]

Login/Logout view

• backend login view 부분 구현하였습니다. backend/templates/registration 에 login view(login.html)를 작성하였습니다. /accounts/login page에서 확인할 수 있으며 username과 password를 입력 받아 login을 할 수 있습니다.
• login 성공시 localhost:8000 으로 redirection되며 logout link를 눌러 logout할 수 있습니다

[ghost]

Token Auth / Signup View

• /api-token-auth에 POST request하는 방식으로 Django REST Token Authentication 구현하였습니다.
• custom user model을 통해 user 생성시 자동으로 token이 생성되도록 하였습니다.
• user 생성에 해당하는 signup view를 accounts application에 구현하였습니다.

[ghost]

• login view는 api-token-auth에 POST하는 것으로 대체해도 될 것 같습니다.
• logout view는 frontend state에서 token을 삭제하면 될 것 같습니다.
• signup view는 잘 작동하나 httpie로 post request를 보낼때는 CSRF 문제가 생기며, 아직 해결이 안되었습니다.

[ghost]

Token Login

token 값은 다음과 같이 받을 수 있습니다. http POST http://127.0.0.1:8000/api-token-auth/ "username"="admin" "password"="swppadmin"

[ghost]

GET with Token Auth

trip detail 화면 token authen으로 GET까지 확인하였습니다. http GET http://127.0.0.1:8000/api/trips/5/ "Authorization: Token d741b53194..."

[ghost]

PATCH (partial update) with Token Auth

detail partial update는 http PATCH http://127.0.0.1:8000/api/trips/5/ "Authorization: Token d741b531943db7d1f456af8510..." "id"=5 "title"="test111" 로 가능합니다.

[ghost]

django signup view를 user model의 ListCreateAPIView로 대체하였습니다. 해당 view는 AllowAny permission으로 되어 있어 보안 문제가 있을 수 있습니다. 관련 discussion은 #10 을 참고해주세요.