Django user_passes_test 用法

Question

我在 Django 中有一个基于函数的视图：

@login_required
def bout_log_update(request, pk):
...

虽然它受到未登录的人的保护，但我需要能够根据以下条件限制对该视图的访问： 1.当前登录的用户 2.对象是哪个用户创建的（pk指的）

仅当当前登录的用户创建了正在访问的对象，或者是超级用户时才需要访问它。

标准的@user_passes_test 装饰器可以做到这一点吗？还是定制装饰器？或者完全是另一种方法？

如果可以的话，我会将其重写为基于类的视图并使用 UserPassesTestMixin，但我不知道这个特定视图是否可行。

Answer 1

您可以使用自定义装饰器based on user_passes_test source 轻松实现此目的：

def my_user_passes_test(test_func, login_url=None, redirect_field_name=REDIRECT_FIELD_NAME):
    """
    Decorator for views that checks that the user passes the given test,
    redirecting to the log-in page if necessary. The test should be a callable
    that takes the user object and returns True if the user passes.
    """

    def decorator(view_func):
        @wraps(view_func, assigned=available_attrs(view_func))
        def _wrapped_view(request, *args, **kwargs):
            # the following line is the only change with respect to
            # user_passes_test:
            if test_func(request.user, *args, **kwargs):
                return view_func(request, *args, **kwargs)
            path = request.build_absolute_uri()
            resolved_login_url = resolve_url(login_url or settings.LOGIN_URL)
            # If the login url is the same scheme and net location then just
            # use the path as the "next" url.
            login_scheme, login_netloc = urlparse(resolved_login_url)[:2]
            current_scheme, current_netloc = urlparse(path)[:2]
            if ((not login_scheme or login_scheme == current_scheme) and
                    (not login_netloc or login_netloc == current_netloc)):
                path = request.get_full_path()
            from django.contrib.auth.views import redirect_to_login
            return redirect_to_login(
                path, resolved_login_url, redirect_field_name)
        return _wrapped_view
    return decorator

请注意，只有一行从test_func(request.user) 更改为test_func(request.user, *args, **kwargs)，以便传递给视图的所有参数也传递给测试函数。