PermissionRequiredMixin AccessMixin permission_denied_message

Question

好的，所以我不知道为什么 django 在引发 PermissionDenied 异常并且还插入了 permission_denied_message 变量时显示“403 Forbidden”。我想显示我自己的自定义消息。虽然不知道做错了什么。这是我的代码

class ProfileFormView(PermissionRequiredMixin, generic.UpdateView):
    permission_required = 'shop_buy.change_userprofile'
    raise_exception = True
    permission_denied_message = 'Permission Denied'
    model = UserProfile
    fields = ['location', 'gender', 'profile_picture']
    template_name_suffix = '_form'

Answer 1

来自documentation：

Django 有一个视图来处理 403 Forbidden 错误...此视图在您的根模板目录中加载并呈现模板 403.html，或者如果此文件不存在，则提供文本“403 Forbidden”，根据RFC 7231#section-6.5.3（HTTP 1.1 规范）。

所以默认响应只有两个词：“403 Forbidden”——它不显示异常消息。如果要显示异常（在视图上下文中可用），您需要提供自己的 403.html 模板来显示它。像这样的东西会起作用：

<h1>403 Forbidden</h1>
<p>{{ exception }}</p>

请注意，该异常仅在 Django 1.9 的模板中可用。

另请注意，您可能并不总是希望公开异常的内容！