django @login_required decoratore per un superutente


90

Esiste un decoratore in django simile a @login_required che verifica anche se l'utente è un superutente?

Grazie

Risposte:



76

Nel caso in cui l' appartenenza dello staff sia sufficiente e non sia necessario verificare se l'utente è un superutente, è possibile utilizzare il @staff_member_requireddecoratore:

from django.contrib.admin.views.decorators import staff_member_required

@staff_member_required
def my_view(request):
    ...

34
Quando sono arrivato qui questo è quello che stavo cercando, ecco perché l'ho messo qui e lo lascerò qui perché penso che possa essere utile a qualcun altro.
Bit68

3
È @ Bit68. Lo sto cercando :)
Shiv Shankar

7

Se vuoi avere funzionalità simili a @staff_member_required puoi facilmente scrivere il tuo decoratore. Prendendo @staff_member come esempio possiamo fare qualcosa del genere:

from django.contrib.auth import REDIRECT_FIELD_NAME
from django.contrib.admin.views.decorators import user_passes_test

def superuser_required(view_func=None, redirect_field_name=REDIRECT_FIELD_NAME,
                   login_url='account_login_url'):
    """
    Decorator for views that checks that the user is logged in and is a
    superuser, redirecting to the login page if necessary.
    """
    actual_decorator = user_passes_test(
        lambda u: u.is_active and u.is_superuser,
        login_url=login_url,
        redirect_field_name=redirect_field_name
    )
    if view_func:
        return actual_decorator(view_func)
    return actual_decorator

Questo esempio è un staff_member_required modificato, appena cambiato un check in lambda.


4
Avrai anche bisogno di questa dichiarazione di importazione :) from django.contrib.auth import REDIRECT_FIELD_NAME
Bryan Tarpley

3

Per le visualizzazioni basate sulla classe, creare un decoratore riutilizzabile:

from django.contrib.auth.mixins import UserPassesTestMixin
from django.views.generic import View


def superuser_required():
    def wrapper(wrapped):
        class WrappedClass(UserPassesTestMixin, wrapped):
            def test_func(self):
                return self.request.user.is_superuser

        return WrappedClass
    return wrapper

@superuser_required()
class MyClassBasedView(View):
    def get(self, request):
        # ...

3

Consiglio di usare Mixin, esempio:

from django.contrib.auth.mixins import UserPassesTestMixin


class SuperUserCheck(UserPassesTestMixin, View):
    def test_func(self):
        return self.request.user.is_superuser

Quindi puoi aggiungere SuperUserCheckalla Viewclasse:

class MyView(SuperUserCheck, View):

2

se hai il tuo profilo utente puoi semplicemente farlo

@login_required
@user_passes_test(lambda u: True if u.profile.role==2 else False )
def add_listing(request):
    #...

1

Per richiedere un superutente su una vista basata su classi senza scrivere nuovo codice:

from django.utils.decorators import method_decorator
from django.contrib.auth.decorators import user_passes_test

@method_decorator(user_passes_test(lambda u: u.is_superuser), name='dispatch')
class AdminCreateUserView(LoginRequiredMixin, FormView):
    ...
    ...
    ...
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.