땅울림 파이썬 코드랩 3주차 자료

1. Python
Code Lab
Study Of Landvibe
made by 김건희
Django 프레임워크를
활용한 웹페이지 제작

2. Outline
• 1주차
• 프로그램 개요, 데모 시연
• 배경 지식 설명
• 환경 설정
• 2주차
• Django - Model, View ,Template, url
• 사진 조회, 삽입, 삭제, 수정
• 3주차
• 검증(form)
• 로그인, 회원가입, 로그아웃
• 유저와 사진 연결하기

3. Outline
• 3주차
• 검증(form)
• 로그인, 회원가입, 로그아웃
• 유저와 사진 연결하기

4. Form
Form : Data의 Value들을 Validation(검증)
서버클라이언트
Data
(title, contents, user, image)

5. Form
Form : Data의 Value들을 Validation(검증)
서버클라이언트
Data
(title, contents, user, image)
클라이언트가 보낸 Data들을
신뢰 할 수 있는가?

6. Form
Form : Data의 Value들을 Validation(검증)
서버클라이언트
Data
(title, contents, user, image)
Django의 Form 클래스를
이용해서 검증하자

7. Form
Validation != Security
검증 처리는 올바른 값의 검증입니다.
해커 들로부터의 공격을 방어해내는 과정이 아닙니다.
하지만, 검증 과정 자체가 보안에 일부 기여를 하기는 합니다.

8. Form
Form.py 파일 생성
적용해보자 (글 작성, 수정)
코드 작성

9. Form
아래 코드 수정
Import 추가
View.py 는 기존에 있던 코드 수정

10. Form
아래 코드 수정
View.py 는 기존에 있던 코드 수정

11. Login
클라이언트와 서버 간의 인증 정보를 주고받는 과정
서버클라이언트
1. User Data
(username, password)
Django에서는 csrftoken과 sessionid를 받습니다.
3. Authentication token
인증 토큰
2. DB 확인
4. 인증 토큰 캐싱
Cookie 방식

12. Login
클라이언트와 서버 간의 인증 정보를 주고받는 과정
서버클라이언트
1. /photos 요청
인증 토큰 같이 전송
3. Photo Data
2. DB 확인

13. Login
클라이언트와 서버 간의 인증 정보를 주고받는 과정
서버클라이언트
1. /photos 요청
인증 토큰 없으면?
3. 로그인 페이지
2. DB 확인

14. Login

15. Login
Session
• 현재 서버에 로그인한 클라이언트들을 관리하기 위해
서버내에 저장하는 유저 정보들
로그인 요청
유저1 유저2
유저3

16. Login
Session
• 유저마다 id를 발급해서 서버에 저장 후 유저에게 전
송한다
Sessionid : a123
유저1 유저2
유저3
Sessionid : b123
Sessionid : c123

17. Login
Session
• 로그아웃 혹은 타임아웃시 세션이 만료된다
1. 로그아웃 요청
유저1 유저2
유저3
2. a123, b123, c123 세션
DB에서삭제

18. Login
작성해보자
urls.py

19. Login
작성해보자
View.py
Settings.py

20. Login
테스트해보자
urls.py
/photos 에서
로그아웃 버튼을 눌러보자
/account/login 에
접속해서 로그인해보자

21. Signup
서버에 유저 정보를 저장
서버클라이언트
1. User Data
(username, password)
3. Redirect Page 응답
2. DB에 저장

22. Signup
작성해보자
urls.py
view.py

23. 마무리
https://github.com/LandvibeDev/dstagram
지금까지 우리가 작성한 코드는 GitHub에 저장해 놨습니다.

24. 마무리
스터디장 한마디