Django - 限制对超级用户的 url 访问答案

【问题标题】：Django - limiting url access to superusersDjango - 限制对超级用户的 url 访问
【发布时间】：2010-06-29 09:11:00
【问题描述】：

在我的 urlconf 中，我有：

url(r'^sssssh/(.*)', staff_only_app.site.root),

我想做的是将对该应用程序的任何访问权限限制为超级用户。我试过这个：

url(r'^sssssh/(.*)', user_passes_test(staff_only_app.site.root, lambda u: u.is_superuser)),

但它抱怨 decorate 只需要 1 个参数，而我给了两个参数。

我正在考虑通过 functools.partial 对装饰器进行柯里化，但我想我可能会遗漏一些更明显的解决方案。

【问题讨论】：

【解决方案1】：

回复太晚了！...

我认为这只是一个快速而肮脏的语法挂断：

url(r'^sssssh/(.*)', user_passes_test(lambda u: u.is_superuser)(staff_only_app.site.root),

^我认为这是将参数传递给装饰器的奇怪但正确的语法。

但第二个想法，您只能装饰视图功能，而不是整个网站。

【讨论】：

【解决方案2】：

使用 user_passes_test 装饰器。

示例：

from django.contrib.auth.decorators import user_passes_test

@user_passes_test(lambda u: u.is_superuser)

def sample_view(request):

【讨论】：

【解决方案3】：

编写一个类似于 Django 的 login_required 或 f.ex 的装饰器。这个http://djangosnippets.org/snippets/254/ 并装饰视图。

【讨论】：