Django中對(duì)通過(guò)測(cè)試的用戶(hù)進(jìn)行限制訪(fǎng)問(wèn)的方法
限制訪(fǎng)問(wèn)可以基于某種權(quán)限,某些檢查或者為login視圖提供不同的位置,這些實(shí)現(xiàn)方式大致相同。
一般的方法是直接在視圖的 request.user 上運(yùn)行檢查。 例如,下面視圖確認(rèn)用戶(hù)登錄并是否有 polls.can_vote權(quán)限:
def vote(request):
if request.user.is_authenticated() and request.user.has_perm('polls.can_vote')):
# vote here
else:
return HttpResponse("You can't vote in this poll.")
并且Django有一個(gè)稱(chēng)為 user_passes_test 的簡(jiǎn)潔方式。它接受參數(shù)然后為你指定的情況生成裝飾器。
def user_can_vote(user):
return user.is_authenticated() and user.has_perm("polls.can_vote")
@user_passes_test(user_can_vote, login_url="/login/")
def vote(request):
# Code here can assume a logged-in user with the correct permission.
...
user_passes_test 使用一個(gè)必需的參數(shù): 一個(gè)可調(diào)用的方法,當(dāng)存在 User 對(duì)象并當(dāng)此用戶(hù)允許查看該頁(yè)面時(shí)返回 True 。 注意 user_passes_test 不會(huì)自動(dòng)檢查 User
是否認(rèn)證,你應(yīng)該自己做這件事。
例子中我們也展示了第二個(gè)可選的參數(shù) login_url ,它讓你指定你的登錄頁(yè)面的URL(默認(rèn)為 /accounts/login/ )。 如果用戶(hù)沒(méi)有通過(guò)測(cè)試,那么user_passes_test將把用戶(hù)重定向到login_url
既然檢查用戶(hù)是否有一個(gè)特殊權(quán)限是相對(duì)常見(jiàn)的任務(wù),Django為這種情形提供了一個(gè)捷徑: permission_required() 裝飾器。 使用這個(gè)裝飾器,前面的例子可以改寫(xiě)為:
from django.contrib.auth.decorators import permission_required
@permission_required('polls.can_vote', login_url="/login/")
def vote(request):
# ...
注意, permission_required() 也有一個(gè)可選的 login_url 參數(shù), 這個(gè)參數(shù)默認(rèn)為 '/accounts/login/' 。
限制通用視圖的訪(fǎng)問(wèn)
在Django用戶(hù)郵件列表中問(wèn)到最多的問(wèn)題是關(guān)于對(duì)通用視圖的限制性訪(fǎng)問(wèn)。 為實(shí)現(xiàn)這個(gè)功能,你需要自己包裝視圖,并且在URLconf中,將你自己的版本替換通用視圖:
from django.contrib.auth.decorators import login_required from django.views.generic.date_based import object_detail @login_required def limited_object_detail(*args, **kwargs): return object_detail(*args, **kwargs)
當(dāng)然, 你可以用任何其他限定修飾符來(lái)替換 login_required 。
相關(guān)文章
關(guān)于python3安裝pip及requests庫(kù)的導(dǎo)入問(wèn)題
小編最近快畢業(yè)了,閑著無(wú)事學(xué)習(xí)下python的內(nèi)容在學(xué)習(xí)到requsets庫(kù)的導(dǎo)入問(wèn)題時(shí)遇到一些問(wèn)題,通過(guò)查找相關(guān)資料問(wèn)題順利解決,今天小編把問(wèn)題解決思路及注意事項(xiàng)分享給大家供大家參考學(xué)習(xí)2021-05-05
樹(shù)莓派4B+opencv4+python 打開(kāi)攝像頭的實(shí)現(xiàn)方法
這篇文章主要介紹了樹(shù)莓派4B+opencv4+python 打開(kāi)攝像頭的實(shí)現(xiàn)方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
對(duì)python pandas中 inplace 參數(shù)的理解
這篇文章主要介紹了對(duì)python pandas中 inplace 參數(shù)的理解,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-06-06
利用Python編寫(xiě)一個(gè)鬧鐘,治好你的拖延癥
起床真是令人困擾的事情,有的人根本不用定鬧鐘,但有的人提前半個(gè)小時(shí)鬧鐘都叫不醒。本文將分享利用Python編寫(xiě)的鬧鐘腳本,希望能治好你的拖延癥2022-02-02
python使用Pandas導(dǎo)出數(shù)據(jù)并保存為CSV文件
Pandas是Python中用于數(shù)據(jù)分析和處理的強(qiáng)大庫(kù),它提供了靈活高效的數(shù)據(jù)結(jié)構(gòu),如DataFrame和Series,使得對(duì)數(shù)據(jù)的處理變得簡(jiǎn)單易行,在實(shí)際應(yīng)用中,我們經(jīng)常需要將處理后的數(shù)據(jù)保存為CSV,所以本文給大家介紹了python使用Pandas導(dǎo)出數(shù)據(jù)并保存為CSV文件2024-12-12
Window環(huán)境下Scrapy開(kāi)發(fā)環(huán)境搭建
這篇文章主要介紹了Window環(huán)境下Scrapy開(kāi)發(fā)環(huán)境搭建,需要的朋友可以參考下2018-11-11
Python實(shí)現(xiàn)Windows上氣泡提醒效果的方法
這篇文章主要介紹了Python實(shí)現(xiàn)Windows上氣泡提醒效果的方法,涉及Python針對(duì)windows窗口操作的相關(guān)技巧,需要的朋友可以參考下2015-06-06

