mixins Django 如何在 html 模板中启用员工用户发布、编辑、删除权限

Question

我在视图中使用 mixins 来限制未经身份验证的用户访问我的博客文章页面、编辑页面和删除页面。现在只有管理员用户可以访问这些页面，但我也授予员工用户访问这些页面的权限。看图片：

我的员工用户在尝试访问这些页面时仍然收到 404 错误。这是我的代码：

#views.py

class blog_publish_view(PermissionRequiredMixin,CreateView):
      raise_exception = True
      permission_required = "blog_add_blog"
      model = Post
      form_class = BlogPost
      template_name = "blog_post.html"
      #fields = ['title','author','body']
      
      
                   
class blog_update_view(PermissionRequiredMixin,UpdateView):
      raise_exception = True
      permission_required = "blog_change_blog"
      model = Post
      template_name = "blog_update_post.html"
      form_class = BlogPost
     
     
     


class blog_delete_view(PermissionRequiredMixin,DeleteView):
      raise_exception = True
      permission_required = "blog_delete_blog"
      model = Post
      template_name = "delete_blog_post.html"
      success_url = reverse_lazy('blog')  

#用于发布博客的 html 页面：

{% if user.is_authenticated %}
    <div class="container">
    <h1>Publish Blog</h1>  
        <form method="POST">
            {% csrf_token %}
           
            {{form.media}}
           
            {{form.as_p}}
            <button class="btn btn-info">Publish</button>
        </form>
        </div>
{% endif %}

我的员工用户可以从 django 管理面板发布、编辑、发布博客，但如何在 html 模板中启用这些权限。

Answer 1

您错误地指定了permission_required 属性。权限名称格式为<app label>.<permission codename>，其中默认权限代码名称格式为<action>_<model_name>。所以你的观点是这样的：

class blog_publish_view(PermissionRequiredMixin,CreateView):
      ...
      permission_required = "blog.add_post"
      ...


class blog_update_view(PermissionRequiredMixin,UpdateView):
      ...
      permission_required = "blog.change_post"
      ...


class blog_delete_view(PermissionRequiredMixin,DeleteView):
      ...
      permission_required = "blog.delete_post"
      ...

编辑：默认权限如下：

1. 添加权限：<app label>.add_<lowercase_model_name>
2. 更改权限：<app label>.change_<lowercase_model_name>
3. 删除权限：<app label>.delete_<lowercase_model_name>
4. 查看权限：<app label>.view_<lowercase_model_name>

注意：类名应该在 PascalCase 而不是 snake_case 所以应该是 BlogPublishView 而不是 blog_publish_view等看看PEP 8 -- Style Guide for Python Code