Django 登录所需的装饰器

在 Django 中，装饰器是一种用于修改函数或方法行为的 Python 装饰器。装饰器可以用于许多场景，包括标记视图需要特定权限或登录状态。在本文中，我们将学习如何使用 Django 中常用的登录装饰器。

login_required

login_required 是 Django 中最常用的装饰器之一，用于标记视图需要已登录的用户才能访问。如果用户未登录，则会重定向到登录页面。使用 login_required 装饰器非常简单：

from django.contrib.auth.decorators import login_required

@login_required
def my_view(request):
    # 该视图需要用户已登录才能访问
    pass

permission_required

除了标记视图需要已登录的用户外，有时我们需要标记视图需要特定的权限。为此，我们可以使用 permission_required 装饰器。 permission_required 装饰器需要一个权限（即权限名称或权限对象）作为其参数，如果用户具有该权限，则可以访问视图。如果用户没有该权限，将重定向到403 Forbidden页面。

from django.contrib.auth.decorators import permission_required

@permission_required('myapp.add_post')
def my_view(request):
    # 该视图需要用户具有 "myapp.add_post" 权限
    pass

user_passes_test

有时我们需要更精细的权限控制。 user_passes_test 装饰器允许我们指定一个函数，在该函数中可以更细粒度地确定用户是否有权限。

该函数应该接受一个用户作为参数，并返回 True 如果用户有所需权限否则返回 False。例如，以下示例演示如何确保用户具有"staff"组中的权限或具有"superuser"标志：

from django.contrib.auth.decorators import user_passes_test

def my_test(user):
    return user.groups.filter(name='staff').exists() or user.is_superuser

@user_passes_test(my_test)
def my_view(request):
    # 该视图需要用户具有 "staff" 组中的权限或者是 超级用户
    pass

注意事项

使用装饰器时，请确保它们位于所有其他装饰器之上，例如@login_required应该在@cache_page或@require_http_methods之前。

此外，在许多情况下，使用 Django 内置的装饰器时，如果您未对未经身份验证的访问者编写自定义行为，它们会自动将未经身份验证的用户重定向到登录页面。如果您需要更具体的行为，则可以查看装饰器本身的源代码。

以上是 Django 中常用的登录装饰器。它们为我们提供了丰富的项目权限控制功能。