# settings.py - 認証関連の設定
INSTALLED_APPS = [
    "django.contrib.auth",          # 認証フレームワーク
    "django.contrib.contenttypes",  # コンテンツタイプ（権限に必要）
    "django.contrib.sessions",      # セッション管理
    # ...
]

MIDDLEWARE = [
    "django.contrib.sessions.middleware.SessionMiddleware",       # セッション
    "django.contrib.auth.middleware.AuthenticationMiddleware",    # 認証
    # ...
]

# ログイン・ログアウト後のリダイレクト先
LOGIN_URL = "/login/"             # 未ログイン時のリダイレクト先
LOGIN_REDIRECT_URL = "/"          # ログイン成功後のリダイレクト先
LOGOUT_REDIRECT_URL = "/login/"   # ログアウト後のリダイレクト先

# views.py
from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect
from django.contrib import messages

def login_view(request):
    if request.method == "POST":
        username = request.POST["username"]
        password = request.POST["password"]

        # ユーザー認証（パスワードの検証）
        user = authenticate(request, username=username, password=password)

        if user is not None:
            # 認証成功 → ログイン（セッションにユーザー情報を保存）
            login(request, user)
            messages.success(request, f"ようこそ、{user.username}さん")

            # next パラメータがあればそのページへリダイレクト
            next_url = request.GET.get("next", "/")
            return redirect(next_url)
        else:
            # 認証失敗
            messages.error(request, "ユーザー名またはパスワードが正しくありません")

    return render(request, "auth/login.html")

<!-- templates/auth/login.html -->
<h1>ログイン</h1>

{% if messages %}
  {% for message in messages %}
    <div class="alert alert-{{ message.tags }}">{{ message }}</div>
  {% endfor %}
{% endif %}

<form method="post">
  {% csrf_token %}
  <div>
    <label>ユーザー名</label>
    <input type="text" name="username" required>
  </div>
  <div>
    <label>パスワード</label>
    <input type="password" name="password" required>
  </div>
  <button type="submit">ログイン</button>
</form>

# views.py
from django.contrib.auth import logout

def logout_view(request):
    logout(request)  # セッションを破棄
    messages.info(request, "ログアウトしました")
    return redirect("login")

# urls.py
from django.urls import path
from . import views

urlpatterns = [
    path("login/", views.login_view, name="login"),
    path("logout/", views.logout_view, name="logout"),
]

<!-- テンプレートでのログイン状態の表示 -->
{% if user.is_authenticated %}
  <p>{{ user.username }}さん、こんにちは</p>
  <a href="{% url 'logout' %}">ログアウト</a>
{% else %}
  <a href="{% url 'login' %}">ログイン</a>
{% endif %}

# 方法1: @login_required デコレータ（関数ビュー）
from django.contrib.auth.decorators import login_required

@login_required
def dashboard(request):
    # ログインしていないとLOGIN_URLにリダイレクト
    return render(request, "dashboard.html")

@login_required(login_url="/custom-login/")
def profile(request):
    # カスタムログインURLにリダイレクト
    return render(request, "profile.html")

# 方法2: LoginRequiredMixin（クラスベースビュー）
from django.contrib.auth.mixins import LoginRequiredMixin
from django.views.generic import TemplateView, ListView

class DashboardView(LoginRequiredMixin, TemplateView):
    template_name = "dashboard.html"

class ArticleListView(LoginRequiredMixin, ListView):
    model = Article
    login_url = "/login/"  # オプション

# 方法3: 権限チェック
from django.contrib.auth.decorators import permission_required

@permission_required("app.add_article", raise_exception=True)
def create_article(request):
    # app.add_article 権限がないと403エラー
    pass

# 方法4: ビュー内でカスタムチェック
@login_required
def admin_dashboard(request):
    if not request.user.is_staff:
        messages.error(request, "管理者のみアクセスできます")
        return redirect("home")
    return render(request, "admin/dashboard.html")

# forms.py
from django import forms
from django.contrib.auth.models import User
from django.contrib.auth.password_validation import validate_password

class SignupForm(forms.ModelForm):
    password = forms.CharField(widget=forms.PasswordInput)
    password_confirm = forms.CharField(
        widget=forms.PasswordInput, label="パスワード（確認）"
    )

    class Meta:
        model = User
        fields = ["username", "email"]

    def clean_password(self):
        password = self.cleaned_data.get("password")
        validate_password(password)
        return password

    def clean(self):
        cleaned_data = super().clean()
        if cleaned_data.get("password") != cleaned_data.get("password_confirm"):
            raise forms.ValidationError("パスワードが一致しません")
        return cleaned_data

    def save(self, commit=True):
        user = super().save(commit=False)
        user.set_password(self.cleaned_data["password"])
        if commit:
            user.save()
        return user

# views.py
from django.contrib.auth import login
from .forms import SignupForm

def signup_view(request):
    if request.method == "POST":
        form = SignupForm(request.POST)
        if form.is_valid():
            user = form.save()
            login(request, user)  # 登録後に自動ログイン
            messages.success(request, "アカウントを作成しました")
            return redirect("home")
    else:
        form = SignupForm()

    return render(request, "auth/signup.html", {"form": form})