使用 UserPassesTestMixin(基于类的视图)和重定向
Posted
技术标签:
【中文标题】使用 UserPassesTestMixin(基于类的视图)和重定向【英文标题】:Using UserPassesTestMixin (class based view) AND redirect as well 【发布时间】:2019-05-25 22:01:49 【问题描述】:我正在尝试改用基于类的视图,而我最终得到的是默认的 403 禁止页面。混合类的顺序是否正确?代码甚至会被使用 - 就像在 get/post 中一样,还是会绕过所有内容并发生默认的 403 重定向?
到目前为止看到的所有工作示例,仅在基于函数的视图中指向装饰器 @login_required 并使用请求对象重定向到登录页面。 documentation 提供了一些提示,但我无法让它与下面的代码一起使用。也放入错误堆栈。
检查
"GET / HTTP/1.1" 200 2580
Forbidden (Permission denied): /app/custom-view
Traceback (most recent call last):
File "C:\Users\me\.envs\project\lib\site-packages\django\core\handlers\exception.py", line 34, in inner
response = get_response(request)
File "C:\Users\me\.envs\project\lib\site-packages\django\core\handlers\base.py", line 126, in _get_response
response = self.process_exception_by_middleware(e, request)
File "C:\Users\me\.envs\project\lib\site-packages\django\core\handlers\base.py", line 124, in _get_response
response = wrapped_callback(request, *callback_args, **callback_kwargs)
File "C:\Users\me\.envs\project\lib\site-packages\django\views\generic\base.py", line 68, in view
return self.dispatch(request, *args, **kwargs)
File "C:\Users\me\.envs\project\lib\site-packages\django\contrib\auth\mixins.py", line 52, in dispatch
return super().dispatch(request, *args, **kwargs)
File "C:\Users\me\.envs\project\lib\site-packages\django\contrib\auth\mixins.py", line 108, in dispatch
return self.handle_no_permission()
File "C:\Users\me\.envs\project\lib\site-packages\django\contrib\auth\mixins.py", line 43, in handle_no_permission
raise PermissionDenied(self.get_permission_denied_message())
django.core.exceptions.PermissionDenied
代码:
class UserIsAdminMixin(UserPassesTestMixin):
def test_func(self):
return request.user.groups.filter(name='CustomAdmin').exists()
class CustomAdminView(LoginRequiredMixin, UserIsAdminMixin, TemplateView):
template_name = 'template.html'
# login_url = '/login/'
# redirect_field_name = 'my_link_name'
def get(self, request):
form = CustomForm()
# This does not work neither does setting up login_url
if not request.user.is_authenticated or not request.user.is_staff or not self.request.user.groups.filter(name='CustomAdmin').exists():
return redirect('%s?next=%s' % (settings.LOGIN_URL, request.path))
如果上述方法不起作用,我愿意尝试this solution
【问题讨论】:
【参考方案1】:根据this answer,可以使用handle_no_permission(self):
处理重定向URL。
简单地说:
def handle_no_permission(self):
return redirect('users:create-profile')
【讨论】:
以上是关于使用 UserPassesTestMixin(基于类的视图)和重定向的主要内容,如果未能解决你的问题,请参考以下文章
使用基于 REST 的 API 可以实现哪些功能/约束不能仅使用基于 HTTP 的 API
使用基于 C++ 类和基于结构的数据类型的相对性能 [重复]