Django 权限认证 编写 -- 根据不同的用户，设置不同的显示和访问权限
【Django 权限认证 编写 -- 根据不同的用户，设置不同的显示和访问权限】示意图：
文章图片
html：（模态框等 html和js代码，参考：Django 创建/删除用户）
{#权限管理#}
js：
// 修改权限
function changePermission() {
var permissionList = $('input[name="permissionList"]:checked');
var permissions = '';
$.each(permissionList, function (index, value, array) {
if (index+1 == permissionList.length) {// 最后一位，不加逗号
permissions += permissionList[index].value;
} else {
permissions += permissionList[index].value + ', ';
}
});
$.ajax({
url: '/changePermission',
type: 'POST',
data: {
username: $('#usernamePermission').val(),
permissions: permissions
},
success: function (data, textStatus) {
if (data =https://www.it610.com/article/= 1) {
alert('修改成功！');
window.location.href = 'https://www.it610.com/article/index';
} else if (data =https://www.it610.com/article/= -1) {
alert('未知错误！');
}
},
error: function (XMLHttpRequest, textStatus, errorThrown) {
alert(errorThrown);
}
})
}Django models 中，建立 模型： （这一步很重要！！！）
– 建立好后，记得用 makemigrations 和 migrate 同步一下！！
from django.db import modelsclass Permission(models.Model):
class Meta:
#权限信息，这里定义的权限的名字，后面是描述信息，描述信息是在django admin中显示权限用的
permissions = (
('views_slg_users_tem', '查看玩家管理'),
('views_slg_alliance_tem', '查看联盟管理'),
('views_slg_mail_notice_tem', '查看公告邮件'),
('views_slg_order_tem', '查看订单系统'),
('views_slg_reward_tem', '查看礼包奖励'),
('views_slg_service_reply_tem', '查看客服反馈'),
('views_slg_user_log_tem', '查看玩家日志'),
('views_slg_server_tem', '查看服务器管理'),
('views_slg_manager_tem', '查看管理员管理'),
)建立好后，数据库表(auth_permission)类似于这样： （id 那一列，很重要！！我们后面添加权限要用到的！！）
文章图片
后端python–views视图：
from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.http import HttpResponse
from django.shortcuts import render
from slg.models.slg.slg_manager_tem import db_change_permission)# 修改权限
@login_required(login_url='slg:login')
@require_http_methods(["POST"])
@permission_required('slg.views_slg_manager_tem', login_url='slg:get_permissionDenied')
def change_permission(request):
permissionsList = [
'views_slg_users_tem',
'views_slg_mail_notice_tem',
'views_slg_order_tem',
'views_slg_reward_tem',
'views_slg_service_reply_tem',
'views_slg_user_log_tem',
'views_slg_server_tem',
'views_slg_manager_tem'
]
username = request.POST['username']
permissions = request.POST['permissions'].split(', ')if permissions[0] != '':# 不为空时
for index, value in enumerate(permissions):
permissions[index] = permissionsList[int(value)]# 将 数字 替换为 上面数组中的 字符串
print(permissions)
else:
permissions = []changeResult = db_change_permission(username, permissions)
return HttpResponse(changeResult)后端python–models视图：
from django.contrib.auth.models import User
from django.contrib.auth import authenticate
from django.db.utils import IntegrityError
from . import db_models as db# 修改权限
def db_change_permission(username, permissions):
try:
user = User.objects.get(username=username)
if permissions:
pers = []
for per in permissions:
db_per = db.AuthPermission.objects.filter(codename=per).values('id')[0]['id']# 只把 id 取出来
pers.append(db_per)
#print(pers)# 形如： [147, 150, 152]数字为 auth_permission 中的 id
user.user_permissions = pers# 这里，只能 加 id，加 codename 是不行的！！！else:
user.user_permissions.clear()
User.objects.get(username=username)# 刷新 缓存
#print(user.get_all_permissions())except Exception:
return -1
else:
return 1# 修改成功错误页面相关： （它是类似于：403， 404 等页面的汇总，也需要设置相关路由）
permissionDenied.html：
{% load staticfiles %}
403 - 锐客网
403
You don't have enought permissions to this action!
view视图：
from django.contrib.auth.decorators import login_required
from django.views.decorators.http import require_http_methods
from django.shortcuts import render# GET 渲染 403页面
@login_required(login_url='slg:login')
@require_http_methods(["GET", "POST"])
def get_permissionDenied(request):
return render(request, 'slg/permissionDenied.html')url路由：
'''总路由，路由分发地'''
from django.conf.urls import url, includeurlpatterns = [
url(r'^', include('slg.urls.slg.error')),# 错误页面 相关路由
]'''子路由，这里进入具体的html页面'''
from django.conf.urls import url
from slg.views.slg import errorurlpatterns = [
url(r'^permissionDenied$', error.get_permissionDenied, name='get_permissionDenied'),# 403页面
]正常页面的 权限设置：
base.html：（模板页面，所有页面都继承于此）
{% if 'slg.views_slg_users_tem' in perms %}{#判断 是否 有访问权限，没有的话，就不显示该菜单#}
玩家管理
{% endif %}
其他 veiws视图 中的设置：
from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.shortcuts import render# GET 渲染页面 （其他的POST请求中，最好也加入 @permission_required 用来限制访问）
@login_required(login_url='slg:login')
@require_http_methods(["GET"])
@permission_required('slg.views_slg_users_tem', login_url='slg:get_permissionDenied')#权限装饰器
def get_users_tem(request):
perms = User.get_all_permissions(request.user)#获取 访问请求 用户的 所有权限
context = {"perms": perms}
return render(request, 'slg/slg_users_tem.html', context=context)推荐阅读
- django-前后端交互
- mysql中视图事务索引与权限管理
- django2.2|django2.2 一般项目步骤（初步）
- 最新Mac系统安装fastlane|最新Mac系统安装fastlane /usr/bin 权限问题
- django|django 自定义.save()方法
- django|django 获取用户的域名
- django开发电子商城（二十二）购物车商品的所有者身份转换
- macOS系统上，安装包安装权限不足或验证不过问题
- 权限管理-linux常用命令大全[功能分类]
- Django安装mysql