2. Day 14 - 完成Web App
    4. 阅读: 61720
    5. 在Web App框架和基本流程跑通后，剩下的工作全部是体力活了：在Debug开发模式下完成后端所有API、前端所有页面。我们需要做的事情包括：
    7. 把当前用户绑定到request上，并对URL/manage/进行拦截，检查当前用户是否是管理员身份：
    9. @asyncio.coroutine
    10. def auth_factory(app, handler):
    11.     @asyncio.coroutine
    12.     def auth(request):
    13.         logging.info('check user: %s %s' % (request.method, request.path))
    14.         request.__user__ = None
    15.         cookie_str = request.cookies.get(COOKIE_NAME)
    16.         if cookie_str:
    17.             user = yield from cookie2user(cookie_str)
    18.             if user:
    19.                 logging.info('set current user: %s' % user.email)
    20.                 request.__user__ = user
    21.         if request.path.startswith('/manage/') and (request.__user__ is None or not request.__user__.admin):
    22.             return web.HTTPFound('/signin')
    23.         return (yield from handler(request))
    24.     return auth
    25. 后端API包括：
    27. 获取日志：GET /api/blogs
    29. 创建日志：POST /api/blogs
    31. 修改日志：POST /api/blogs/:blog_id
    33. 删除日志：POST /api/blogs/:blog_id/delete
    35. 获取评论：GET /api/comments
    37. 创建评论：POST /api/blogs/:blog_id/comments
    39. 删除评论：POST /api/comments/:comment_id/delete
    41. 创建新用户：POST /api/users
    43. 获取用户：GET /api/users
    45. 管理页面包括：
    47. 评论列表页：GET /manage/comments
    49. 日志列表页：GET /manage/blogs
    51. 创建日志页：GET /manage/blogs/create
    53. 修改日志页：GET /manage/blogs/
    55. 用户列表页：GET /manage/users
    57. 用户浏览页面包括：
    59. 注册页：GET /register
    61. 登录页：GET /signin
    63. 注销页：GET /signout
    65. 首页：GET /
    67. 日志详情页：GET /blog/:blog_id
    69. 把所有的功能实现，我们第一个Web App就宣告完成！
    71. 参考源码
    73. day-14