ビューをスーパーユーザーのみに限定する方法はありますか？

Question

view.py

@login_required 
@permission_required('is_superuser') 
def score_reset(request): 
    pass 

url.py

url(r'^score-reset/$', score_reset, name='score-reset'),  

私は、次のコードを持っているし、私の驚きに、私はまだ非スーパーユーザでログインされているにもかかわらず、機能を打ちます。私は許可が拒否されることを期待していた。

私には何が欠けていますか？

Answer 1

is_superuserはアクセス権ではなく、ユーザーモデルの属性です。 Djangoはすでにこのチェックを実行するために別のdecorator you can make use of called user_passes_testを持っている：あなたは多くのビューには、このチェックを実行したい場合は

from django.contrib.auth.decorators import user_passes_test 

@user_passes_test(lambda u: u.is_superuser) 
def score_reset(self,...): 
    ... 

• allowing only super user login
• Django is_staff permission decorator

Answer 2

@user_passes_testはエレガントな解決策ではありません。 あなたは@staff_member_requireのような独自のdecorathorを簡単に書くことができます。

Here解決方法の1つが表示されます。

Answer 3

上記の回答はdjangoの非常に初期のバージョンのようです。 これは、より新しいバージョンのものより少し複雑です

django 1.11の場合、これは少し似ていますがより簡単な戦略です。ところで、私は `user_passes_test`は、既存のDjangoのデコレータなどという事実は` IS_SUPERUSERであることを言及してリンクしたどちらの答えとして、重複としてこれをマーキングいないよ

views.py

from django.contrib.auth.decorators import login_required 

@login_required 
def some_view(request): 
if request.user.is_superuser: 
    //allow access only to superuser 
    return render(request, 'app/template1.html', args) 
else: 
    //allow access only to user 
    return render(request, 'app/template2.html', args)