django-guardian - （用户，'用户名'，'用户名'）的含义

Question

谁能解释一下，(User, 'username', 'username') 和 (User, 'username', 'username', 'groups__name', 'group_name') 是什么意思？

@permission_required('auth.change_user', return_403=True)
def my_view(request):
    return HttpResponse('Hello')

@permission_required('auth.change_user', (User, 'username', 'username'))
def my_view(request, username):
    user = get_object_or_404(User, username=username)
    return user.get_absolute_url()

@permission_required('auth.change_user',
    (User, 'username', 'username', 'groups__name', 'group_name'))
def my_view(request, username, group_name):
    user = get_object_or_404(User, username=username,
        group__name=group_name)
    return user.get_absolute_url()

在此拍摄：http://pythonhosted.org/django-guardian/api/guardian.decorators.html

Answer 1

来自文档：

可选地，应该对其进行检查的实例可以作为 第二个参数或作为与传递给的参数相同的元组参数 get_object_or_404 但必须以字符串对的形式提供。

所以如果你想检查一个User模型实例的权限，你可以按(ModelName, argname, varname)的顺序传递元组（注意argname和varname应该成对）比如：

(User, 'username', 'username')

与get_object_or_404()函数中的参数相同：

get_object_or_404(User, username=username)

如果你有元组 (User, 'username', 'username', 'groups__name', 'group_name')...

可以查看源码了解更多：https://github.com/lukaszb/django-guardian/blob/master/guardian/decorators.py#L74