【Django】DBを使用せずに、csvで認証・アカウント管理を行う

from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls), 
    path('', include('csv_auth_app.urls')), 
]

from django.urls import path
from . import views

urlpatterns = [
    path('', views.IndexView.as_view(), name='index'), 
    path('dashboad/', views.DashboadView.as_view(), name='dashboad'), 
    path('login/', views.CSVLoginView.as_view(), name='login'), 
]

from django import forms

class CSVAuthForm(forms.Form):
    username = forms.CharField(max_length=254)
    password = forms.CharField(widget=forms.PasswordInput)

{% extends 'base.html' %}

{% load static %}

{% block title %}LOGIN{% endblock title %}

{% block contents %}

<div>
    <h1>Login</h1>
    <form method="post">
        {% csrf_token %}
        {{ form.as_p }}
        <button type="submit">Login</button>
    </form>
    {% if form.errors %}
        <p class="error">ユーザー名またはパスワードが正しくありません。</p>
    {% endif %}
</div>

{% endblock contents %}

import csv


class Account:
    def __init__(self, username, password, level):
        self.username = username
        self.password = password
        self.level = level

class CSVAccountManager:
    def __init__(self, csv_file):
        self.csv_file = csv_file

    def get_account(self, username):
        """
        csvを読み込み、その中に "username" に該当するレコードがあれば Account オブジェクトを返す。
        なければ None を返す。
        """
        with open(self.csv_file, 'r') as file:
            reader = csv.DictReader(file)
            for row in reader:
                if row['username'] == username:
                    return Account(
                        username=row['username'],
                        password=row['password'],
                        level=row['level']
                    )
        return None

    def validate_account(self, username, password):
        """
        1. 入力したユーザー名に対応したアカウント情報がcsvに存在すれば、Accountオブジェクトが返る。
        2. 入力したパスワードと、csvのパスワードが一致すれば、Accountオブジェクトをそのまま返す。なければ None を返す。
        """
        account = self.get_account(username)
        if account and account.password == password:
            return account
        return None

from django.views import generic, View
from django.shortcuts import render, redirect
from django.http import HttpResponseRedirect
from django.conf import settings

from .forms import CSVAuthForm
from .models import CSVAccountManager

class IndexView(generic.TemplateView):
    """ トップページのビュー """

    template_name = 'index.html'

class CSVLoginView(View):
    """ ログインページのビュー """

    template_name = 'login.html'
    form_class = CSVAuthForm

    def get(self, request):
        # ログイン情報初期化 → ログインページの表示
        self.request.session['is_authenticated'] = False
        form = self.form_class()
        return render(request, self.template_name, {'form': form})

    def post(self, request):
        form = self.form_class(request.POST)
        if form.is_valid():
            username = form.cleaned_data['username']
            password = form.cleaned_data['password']

            # ローカルのプロジェクト直下に「accounts.csv」を配置している前提
            account_manager = CSVAccountManager(f'{settings.BASE_DIR}/accounts.csv')
            account = account_manager.validate_account(username, password)

            # accountがあれば、ログイン情報付与 → トップページにリダイレクト
            if account:
                self.request.session['is_authenticated'] = True
                return HttpResponseRedirect('/')
            else:
                form.add_error(None, 'Invalid username or password.')
        return render(request, self.template_name, {'form': form})

class DashboadView(generic.TemplateView):
    """ ダッシュボードのビュー """

    template_name = 'dashboad.html'

    def get(self, request):
        # 認証情報が通ってれば、ダッシュボード表示
        # 通っていない場合は、ログインページにリダイレクト
        if 'is_authenticated' in self.request.session:
            is_authenticated = self.request.session['is_authenticated']

            if is_authenticated == False:
                return HttpResponseRedirect('/login/')
            else:
                return render(request, self.template_name)
        else:
            return redirect('login')

INSTALLED_APPS = [
    # ... 略 ...
    'django.contrib.sessions',
    # ... 略 ...
]

MIDDLEWARE = [
    # ... 略 ...
    'django.contrib.sessions.middleware.SessionMiddleware',
    # ... 略 ...
]

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.dummy',
    }
}