In Django Vorlage: Überprüfen Sie, ob die Benutzerberechtigung Ansicht nach Name angegeben zuzugreifen

Question

sagen, dass ich eine Ansicht, die mit dem user_passes_test Dekorateur eingerichtet wurde: es zu einer URL bis

# myapp/views.py 
from django.views.generic import TemplateView 
from django.contrib.auth.decorators import user_passes_test 

def has_perm1_or_perm2(user): 
    return user.has_perm('myapp.perm1') or user.has_perm('myapp.perm2') 

@user_passes_test(has_perm1_or_perm2) 
class MyView(TemplateView): 
    # my view code goes here 

und ich Haken wie folgt:

# myapp/urls.py 
from django.conf.urls import url 
from . import views 

urlpatterns = [ 
    ..., 
    url(r'^myview$', views.MyView.as_view(), name='myview'), 
    ... 
] 

Wenn ich einen Link zu dieser Ansicht in einer Vorlage setzen will, würde es ungefähr so ​​aussehen:

<a href="{% url 'myapp:myview' %}">Check out my view!</a> 

Aber ich möchte in der Lage sein, einige Kontrolle in die Vorlage zu setzen, so dass das oben genannte nur angezeigt wird, wenn der aktuell angemeldete Benutzer von der für die Ansicht angegebenen Funktion user_passes_test genehmigt werden würde.

I.e. Ich möchte meine Vorlage wie folgt aussehen lassen:

{% if check_user_has_view_permission request.user 'myapp:myview' %} 
<a href="{% url 'myapp:myview' %}">Check out my view!</a> 
{% else %} 
Nothing to see here... 
{% endif %} 

Wie kann ich das erreichen?

Danke!

Answer 1

Sie können eine custom template filter schreiben, die dies tun wird:

# myapp/templatetags/my_app_tags.py (probably need a better name...) 
from django import template 
from myapp.views import has_perm1_or_perm2 

register = template.Library() 

@register.filter 
user_has_special_perms(user): 
    return has_perm1_or_perm2(user) 

Dann in Ihrer Vorlage:

{% load my_app_tags %} 

{% if request.user|user_has_special_perms %} 
<a href="{% url 'myapp:myview' %}">Check out my view!</a> 
{% else %} 
Nothing to see here... 
{% endif %} 

Alternativ können Sie die einzelnen Berechtigungen überprüfen direkt wie folgt:

{% if perms.myapp.perm1 and perms.myapp.perm2 %} 

(offensichtlich ist dies weniger DRY).

EDIT - wie kann dies generischer gemacht werden?

Um dies generischer zu machen, könnten Sie so etwas tun. Zuerst eine Art Abbildung von Ansichten zu Berechtigungen erstellen, zB ,:

# myapp/views.py 
VIEW_PERMISSIONS = { 
    'MyView': has_perm1_or_perm2, 
    # etc for other views 
} 

dann die Vorlage Filter ändern wie folgt:

from myapp.views import VIEW_PERMISSIONS 

@register.filter 
user_has_special_perms(user, view_class): 
    perm_func = VIEW_PERMISSIONS.get(view_class, None) 
    if perm_func is not None: 
     return perm_func(user) 
    return false 

Und dann in der Vorlage:

{% if request.user|user_has_special_perms:"MyView" %} 

I Ich bin sicher, dass es möglich ist, dies zu erreichen, ohne eine explizite Abbildung durch VIEW_PERMISSIONS zu benötigen, indem ich irgendeine Art von Introspektion für die View-Klasse selbst verwende.