仅允许超级用户使用导入/导出功能

Question

我想只允许超级用户使用导入/导出功能。如何实现？

我设法通过自定义 css 隐藏了导入/导出按钮。但我也想禁用相应的函数调用：

http://localhost:9012/admin/persons/person/import/ http://localhost:9012/admin/persons/person/export/

Answer 1

如果您使用基于函数的视图，您可以使用 user_passes_test 装饰器来控制哪些用户可以使用该视图。要要求用户是超级用户，您可以这样做

from django.contrib.auth.decorators import user_passes_test

@user_passes_test(lambda u: u.is_superuser)
def my_view(request):
    ...

或者，如果您使用基于类的视图，您可以像这样使用 UserPassesTestMixin

from django.contrib.auth.mixins import UserPassesTestMixin

class MyView(UserPassesTestMixin, View):

    def test_func(self):
        return self.request.is_superuser

文档链接： https://docs.djangoproject.com/en/2.0/topics/auth/default/#django.contrib.auth.decorators.user_passes_test