로그아웃뷰 작동 관련 (2025년 3월)

1)

앵커태그로 로그인, 로그아웃 구현하고 기존 로그인 되어있던 상황에서 로그아웃을 진행하니 에러가 발생 (405 에러)

2) 장고의 LogoutView 는 POST 요청만 허용함

?next={{ request.path }} 는 GET 요청으로

logout 누르면 /logout?next=/account/hello_world/ 로 GET 요청하게됨

따라서, 정상적으로 로그아웃뷰를 사용하려면

1) 로그아웃 링크를 POST 요청으로 보내는 폼으로 변경

2) LogoutView 의 설정을 변경하여 GET 요청도 허용

보안상 2는 권장되지 않는 사항이며, 1의 방법으로 처리

{% else %}
                <form action="{% url 'accountapp:logout' %}" method="post" style="display: inline;">
                    {% csrf_token %}
                    <button type="submit" class="btn btn-link" style="text-decoration: none; padding: 0; margin: 0;">
                        <span>Logout</span>
                    </button>
                </form>
            {% endif %} 

주요 변경사항

1) 로그아웃 앵커 태그를 form 태그로 변경

2) 폼의 method 를 post 로 지정

3) 이에따라 csrf 토큰 추가

추가로 logout 이후 redirect 경로를 설정해줘야하는데, 이는 pragmatic/settings.py 에서 설정

# Logout Redirect URL
LOGOUT_REDIRECT_URL = '/account/hello_world/'

마지막 머물렀던 페이지에서 로그아웃이 되게 하고 싶다면, 커스텀 로그아웃뷰를 만들어야하는데, 보안상 권장되지 않는다고 함.

+++

왜인지는 모르겠으나 로그인도

?next={{ request.path }} 를 먹지 않아서

pragmatic/settings.py 에서 로그인 리다이렉트 URL 을 추가하여 처리하였음

# Login Redirect URL
LOGIN_REDIRECT_URL = '/account/hello_world/'

# Logout Redirect URL
LOGOUT_REDIRECT_URL = '/account/hello_world/'

이 경우 html 템플릿에서 next 를 사용할 필요 없고 사이트 어디서 로그인하던 /account/hello_world 로 리다이렉트 시킴