views.py

Question

我有一个CB DeleteView，我试图用Guardian的permission_required装饰。权限应该是登录用户和DeleteView的对象。卫报文档对此并不太清楚，所以我想知道是否有人可以澄清。

Answer 1

我遇到了几乎相同的问题，这是我的解决方案（适合您的情况）：

views.py

class MyModelDeleteView(DeleteView):
    model=MyModel

    @method_decorator(permission_required_or_403('myapp.delete_mymodel',
        (MyModel, 'slug', 'slug'), accept_global_perms=True))
    def dispatch(self, *args, **kwargs):
        return super(MyModelDeleteView, self).dispatch(*args, **kwargs)

请注意，默认情况下，您可以传递 accept_global_perms 参数，即 False 。它允许具有'myapp.delete_mymodel'权限的用户删除 MyModel 类的任何对象。例如，这对主持人很有用。

Guardian Decorators documentation

Answer 2

要装饰基于类的视图的每个实例，您需要装饰类定义本身。为此，您可以将装饰器应用于类的dispatch（）方法。对于xample，

class ExampleView(TemplateView):
    template_name = 'Example.html'

    @method_decorator(login_required)
    def dispatch(self, *args, **kwargs):
        return super(ExampleView, self).dispatch(*args, **kwargs)

Django Guardian - 如何使用带有基于类的视图的permission_required装饰器？

2 个答案:

views.py