Question

任何人都可以解释一下，(User, 'username', 'username')和(User, 'username', 'username', 'groups__name', 'group_name')是什么意思？

@permission_required('auth.change_user', return_403=True)
def my_view(request):
    return HttpResponse('Hello')

@permission_required('auth.change_user', (User, 'username', 'username'))
def my_view(request, username):
    user = get_object_or_404(User, username=username)
    return user.get_absolute_url()

@permission_required('auth.change_user',
    (User, 'username', 'username', 'groups__name', 'group_name'))
def my_view(request, username, group_name):
    user = get_object_or_404(User, username=username,
        group__name=group_name)
    return user.get_absolute_url()

采取此处：http://pythonhosted.org/django-guardian/api/guardian.decorators.html

Answer 1

来自文档：

可选地，应该进行检查的实例可以作为第二个参数或作为传递给它的元组参数 get_object_or_404但必须以字符串对的形式提供。

因此，如果您要检查一个User模型实例的权限，可以按顺序(ModelName, argname, varname)传递元组（请注意，argname和varname应成对出现）喜欢：

(User, 'username', 'username')

它与get_object_or_404()函数中的参数相同：

get_object_or_404(User, username=username)

如果您有元组(User, 'username', 'username', 'groups__name', 'group_name') ...

，则类似

您可以查看源代码以获得更多理解：https://github.com/lukaszb/django-guardian/blob/master/guardian/decorators.py#L74

django-guardian - （用户，'用户名'，'用户名'）的含义

1 个答案: