Django中對通過測試的用戶進(jìn)行限制訪問的方法
限制訪問可以基于某種權(quán)限,某些檢查或者為login視圖提供不同的位置,這些實(shí)現(xiàn)方式大致相同。
一般的方法是直接在視圖的 request.user 上運(yùn)行檢查。 例如,下面視圖確認(rèn)用戶登錄并是否有 polls.can_vote權(quán)限:
def vote(request):
if request.user.is_authenticated() and request.user.has_perm('polls.can_vote')):
# vote here
else:
return HttpResponse("You can't vote in this poll.")
并且Django有一個(gè)稱為 user_passes_test 的簡潔方式。它接受參數(shù)然后為你指定的情況生成裝飾器。
def user_can_vote(user):
return user.is_authenticated() and user.has_perm("polls.can_vote")
@user_passes_test(user_can_vote, login_url="/login/")
def vote(request):
# Code here can assume a logged-in user with the correct permission.
...
user_passes_test 使用一個(gè)必需的參數(shù): 一個(gè)可調(diào)用的方法,當(dāng)存在 User 對象并當(dāng)此用戶允許查看該頁面時(shí)返回 True 。 注意 user_passes_test 不會(huì)自動(dòng)檢查 User
是否認(rèn)證,你應(yīng)該自己做這件事。
例子中我們也展示了第二個(gè)可選的參數(shù) login_url ,它讓你指定你的登錄頁面的URL(默認(rèn)為 /accounts/login/ )。 如果用戶沒有通過測試,那么user_passes_test將把用戶重定向到login_url
既然檢查用戶是否有一個(gè)特殊權(quán)限是相對常見的任務(wù),Django為這種情形提供了一個(gè)捷徑: permission_required() 裝飾器。 使用這個(gè)裝飾器,前面的例子可以改寫為:
from django.contrib.auth.decorators import permission_required
@permission_required('polls.can_vote', login_url="/login/")
def vote(request):
# ...
注意, permission_required() 也有一個(gè)可選的 login_url 參數(shù), 這個(gè)參數(shù)默認(rèn)為 '/accounts/login/' 。
限制通用視圖的訪問
在Django用戶郵件列表中問到最多的問題是關(guān)于對通用視圖的限制性訪問。 為實(shí)現(xiàn)這個(gè)功能,你需要自己包裝視圖,并且在URLconf中,將你自己的版本替換通用視圖:
from django.contrib.auth.decorators import login_required from django.views.generic.date_based import object_detail @login_required def limited_object_detail(*args, **kwargs): return object_detail(*args, **kwargs)
當(dāng)然, 你可以用任何其他限定修飾符來替換 login_required 。
相關(guān)文章
關(guān)于python3安裝pip及requests庫的導(dǎo)入問題
小編最近快畢業(yè)了,閑著無事學(xué)習(xí)下python的內(nèi)容在學(xué)習(xí)到requsets庫的導(dǎo)入問題時(shí)遇到一些問題,通過查找相關(guān)資料問題順利解決,今天小編把問題解決思路及注意事項(xiàng)分享給大家供大家參考學(xué)習(xí)2021-05-05
樹莓派4B+opencv4+python 打開攝像頭的實(shí)現(xiàn)方法
這篇文章主要介紹了樹莓派4B+opencv4+python 打開攝像頭的實(shí)現(xiàn)方法,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
對python pandas中 inplace 參數(shù)的理解
這篇文章主要介紹了對python pandas中 inplace 參數(shù)的理解,具有很好的參考價(jià)值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-06-06
python使用Pandas導(dǎo)出數(shù)據(jù)并保存為CSV文件
Pandas是Python中用于數(shù)據(jù)分析和處理的強(qiáng)大庫,它提供了靈活高效的數(shù)據(jù)結(jié)構(gòu),如DataFrame和Series,使得對數(shù)據(jù)的處理變得簡單易行,在實(shí)際應(yīng)用中,我們經(jīng)常需要將處理后的數(shù)據(jù)保存為CSV,所以本文給大家介紹了python使用Pandas導(dǎo)出數(shù)據(jù)并保存為CSV文件2024-12-12
Window環(huán)境下Scrapy開發(fā)環(huán)境搭建
這篇文章主要介紹了Window環(huán)境下Scrapy開發(fā)環(huán)境搭建,需要的朋友可以參考下2018-11-11
Python實(shí)現(xiàn)Windows上氣泡提醒效果的方法
這篇文章主要介紹了Python實(shí)現(xiàn)Windows上氣泡提醒效果的方法,涉及Python針對windows窗口操作的相關(guān)技巧,需要的朋友可以參考下2015-06-06

