首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

Posted in Python onJuly 24, 2019

示意图：

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

html：（模态框等 html和js代码，参考：Django 创建/删除用户）

{# 权限管理 #}
  <div id="permissionManageDiv" style="margin-left: 10px; display: none;">
    <div>
      <h4 style="margin-top: 15px;">选择用户</h4>
      <hr style="margin-top: 5px;" />
      <select name="usernamePermission" id="usernamePermission" class="selectpicker" data-live-search="true">
        {% for user in users %}
          <option value="{{ user.username }}">{{ user.username }}</option>
        {% endfor %}
      </select>
      <hr />
    </div>

    <div>
      <h4 style="margin-top: 15px;">勾选权限</h4>
      <hr style="margin-top: 5px;" />
      <div style="margin-bottom: 10px;">
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">玩家管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="0" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">联盟管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="1" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">公告邮件</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="2" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">订单系统</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="3" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="">
          <span class="input-group-addon">礼包奖励</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="4" />
          </span>
        </div>
      </div>

      <div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">客服反馈</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="5" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">玩家日志</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="6" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">服务器管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="7" />
          </span>
        </div>
        <div class="input-group input-group-lg">
          <span class="input-group-addon">管理员管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="8" />
          </span>
        </div>
      </div>
    </div>
    <button type="button" id="changePermissionBtn" class="btn btn-default" style="width: 100px; margin-top: 15px;" data-toggle="modal" data-target="#alertTip" data-whatever="重置权限？" >提  交</button>
  </div>

js：

// 修改权限
function changePermission() {
  var permissionList = $('input[name="permissionList"]:checked');
  var permissions = '';
  $.each(permissionList, function (index, value, array) {
    if (index+1 == permissionList.length) {  // 最后一位，不加逗号
      permissions += permissionList[index].value;
    } else {
      permissions += permissionList[index].value + ', ';
    }
  });
  $.ajax({
    url: '/changePermission',
    type: 'POST',
    data: {
      username: $('#usernamePermission').val(),
      permissions: permissions
    },
    success: function (data, textStatus) {
      if (data == 1) {
        alert('修改成功！');
        window.location.href = 'index';

      } else if (data == -1) {
        alert('未知错误！');
      }
    },
    error: function (XMLHttpRequest, textStatus, errorThrown) {
      alert(errorThrown);
    }
  })
}

Django models 中，建立 模型： （这一步很重要！！！）

? 建立好后，记得用 makemigrations 和 migrate 同步一下！！

from django.db import models

class Permission(models.Model):
  class Meta:
    #权限信息，这里定义的权限的名字，后面是描述信息，描述信息是在django admin中显示权限用的
    permissions = (
      ('views_slg_users_tem', '查看玩家管理'),
      ('views_slg_alliance_tem', '查看联盟管理'),
      ('views_slg_mail_notice_tem', '查看公告邮件'),
      ('views_slg_order_tem', '查看订单系统'),
      ('views_slg_reward_tem', '查看礼包奖励'),
      ('views_slg_service_reply_tem', '查看客服反馈'),
      ('views_slg_user_log_tem', '查看玩家日志'),
      ('views_slg_server_tem', '查看服务器管理'),
      ('views_slg_manager_tem', '查看管理员管理'),
    )

建立好后，数据库表(auth_permission)类似于这样： （id 那一列，很重要！！我们后面添加权限要用到的！！）

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

后端python?views视图：

from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.http import HttpResponse
from django.shortcuts import render
from slg.models.slg.slg_manager_tem import db_change_permission)

# 修改权限
@login_required(login_url='slg:login')
@require_http_methods(["POST"])
@permission_required('slg.views_slg_manager_tem', login_url='slg:get_permissionDenied')
def change_permission(request):
  permissionsList = [
            'views_slg_users_tem',
            'views_slg_mail_notice_tem',
            'views_slg_order_tem',
            'views_slg_reward_tem', 
            'views_slg_service_reply_tem',
            'views_slg_user_log_tem', 
            'views_slg_server_tem', 
            'views_slg_manager_tem'
            ]
  username = request.POST['username']
  permissions = request.POST['permissions'].split(', ')

  if permissions[0] != '':  # 不为空时
    for index, value in enumerate(permissions):
      permissions[index] = permissionsList[int(value)]  # 将 数字 替换为 上面数组中的 字符串
    print(permissions)
  else:
    permissions = []

  changeResult = db_change_permission(username, permissions)
  return HttpResponse(changeResult)

后端python?models视图：

from django.contrib.auth.models import User
from django.contrib.auth import authenticate
from django.db.utils import IntegrityError
from . import db_models as db

# 修改权限
def db_change_permission(username, permissions):
  try:
    user = User.objects.get(username=username)
    if permissions:
      pers = []
      for per in permissions:
        db_per = db.AuthPermission.objects.filter(codename=per).values('id')[0]['id']  # 只把 id 取出来
        pers.append(db_per)
      #print(pers)  # 形如： [147, 150, 152] 数字为 auth_permission 中的 id
      user.user_permissions = pers # 这里，只能 加 id，加 codename 是不行的！！！

    else:
      user.user_permissions.clear()
    User.objects.get(username=username)  # 刷新 缓存
    #print(user.get_all_permissions())

  except Exception:
    return -1
  else:
    return 1  # 修改成功

错误页面相关： （它是类似于：403， 404 等页面的汇总，也需要设置相关路由）

permissionDenied.html：

<!DOCTYPE html>
<html lang="en">
{% load staticfiles %}
<head>
  <meta charset="UTF-8">
  <title>403</title>
</head>
<body>
  <h1>403</h1>
  <h2>You don't have enought permissions to this action!</h2>
</body>
</html>

view视图：

from django.contrib.auth.decorators import login_required
from django.views.decorators.http import require_http_methods
from django.shortcuts import render

# GET 渲染 403页面
@login_required(login_url='slg:login')
@require_http_methods(["GET", "POST"])
def get_permissionDenied(request):
  return render(request, 'slg/permissionDenied.html')

url路由：

'''总路由，路由分发地'''
from django.conf.urls import url, include

urlpatterns = [
  url(r'^', include('slg.urls.slg.error')),           # 错误页面 相关路由
]
'''子路由，这里进入具体的html页面'''
from django.conf.urls import url
from slg.views.slg import error

urlpatterns = [
  url(r'^permissionDenied$', error.get_permissionDenied, name='get_permissionDenied'), # 403页面
]

正常页面的 权限设置：

base.html：（模板页面，所有页面都继承于此）

{% if 'slg.views_slg_users_tem' in perms %}   {# 判断 是否 有访问权限，没有的话，就不显示该菜单 #}
      <li role="presentation" class="main-menu" id="top_one">
        <a href="{% url 'slg:get_slg_users_tem' %}" rel="external nofollow" style="margin-left: 5px;"><span class="glyphicon glyphicon-fire"></span>玩家管理</a>
      </li>
    {% endif %}

其他 veiws视图 中的设置：

from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.shortcuts import render

# GET 渲染页面 （其他的POST请求中，最好也加入 @permission_required 用来限制访问）
@login_required(login_url='slg:login')
@require_http_methods(["GET"])
@permission_required('slg.views_slg_users_tem', login_url='slg:get_permissionDenied') #权限装饰器
def get_users_tem(request):
  perms = User.get_all_permissions(request.user)  #获取 访问请求 用户的 所有权限
  context = {"perms": perms}
  return render(request, 'slg/slg_users_tem.html', context=context)

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持三水点靠木。

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

- Author -

hahei2020

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
python模拟登录百度代码分享(获取百度贴吧等级)
Dec 27 Python
Python进阶_关于命名空间与作用域(详解)
May 29 Python
用 Python 爬了爬自己的微信朋友(实例讲解)
Aug 25 Python
python最小生成树kruskal与prim算法详解
Jan 17 Python
python 获取微信好友列表的方法(微信web)
Feb 21 Python
python实现通过flask和前端进行数据收发
Aug 22 Python
Python 中判断列表是否为空的方法
Nov 24 Python
Python自带的IDE在哪里
Jul 01 Python
python 录制系统声音的示例
Dec 21 Python
pandas 操作 Excel操作总结
Mar 31 Python
Python词云的正确实现方法实例
May 08 Python
只用50行Python代码爬取网络美女高清图片
Jun 02 Python
Django 创建/删除用户的示例代码
Jul 24 #Python
python3.6+django2.0+mysql搭建网站过程详解
Jul 24 #Python
简单了解python 邮件模块的使用方法
Jul 24 #Python
python 根据字典的键值进行排序的方法
Jul 24 #Python
如何使用Flask-Migrate拓展数据库表结构
Jul 24 #Python
Python定时任务工具之APScheduler使用方式
Jul 24 #Python
Python实现一个带权无回置随机抽选函数的方法
Jul 24 #Python
Servlet面试题(20) Javascript面试题(44) 软件工程师面试题(40) EJB面试题(46) Oracle面试题(81) UNIX面试题(27) 软件测试工程师面试题(53) LINUX面试题(83) PYTHON面试题(27) MySQL面试题(19)
You might like
一个简单的域名注册情况查询程序
2006/10/09 PHP
php中curl使用指南
2015/02/05 PHP
基于jQuery的日期选择控件
2009/10/27 Javascript
jquery ui dialog ie8出现滚动条的解决方法
2010/12/06 Javascript
js 利用className得到对象的实现代码
2011/11/15 Javascript
脚本合并提升javascript性能示例
2014/02/24 Javascript
js获取url中的参数且参数为中文时通过js解码
2014/03/19 Javascript
node.js中的http.createServer方法使用说明
2014/12/14 Javascript
JavaScript控制网页平滑滚动到指定元素位置的方法
2015/04/17 Javascript
Javascript函数式编程简单介绍
2015/10/11 Javascript
JS数组操作(数组增加、删除、翻转、转字符串、取索引、截取(切片)slice、剪接splice、数组合并)
2016/05/20 Javascript
JS实现弹出居中的模式窗口示例
2016/06/20 Javascript
JavaScript中定义对象原型的两种使用方法
2016/12/15 Javascript
JS操作input标签属性checkbox全选的实现代码
2017/03/02 Javascript
从对象列表中获取一个对象的方法,依据关键字和值
2017/09/20 Javascript
javascript实现最长公共子序列实例代码
2018/02/05 Javascript
vue 使用Jade模板写html,stylus写css的方法
2018/02/23 Javascript
jQuery中复合选择器简单用法示例
2018/03/31 jQuery
从0到1搭建Element的后台框架的方法步骤
2019/04/10 Javascript
JavaScript forEach中return失效问题解决方案
2020/06/01 Javascript
Python导入txt数据到mysql的方法
2015/04/08 Python
利用Python为iOS10生成图标和截屏
2016/09/24 Python
Python实现的多进程和多线程功能示例
2018/05/29 Python
python实现梯度下降算法
2020/03/24 Python
Python 读取 YUV(NV12) 视频文件实例
2019/12/09 Python
使用python绘制cdf的多种实现方法
2020/02/25 Python
在keras中model.fit_generator()和model.fit()的区别说明
2020/06/17 Python
Python通过递归函数输出嵌套列表元素
2020/10/15 Python
巴西箱包、背包、钱包和旅行配件购物网站：Inovathi
2019/12/14 全球购物
Android面试宝典
2013/08/06 面试题
物理系毕业生自荐书范文
2014/02/22 职场文书
2015年度残疾人工作总结
2015/05/14 职场文书
薪资证明范本
2015/06/19 职场文书
运动会800米赞词
2015/07/22 职场文书
2016党员党课心得体会
2016/01/07 职场文书
《总之就是很可爱》新作短篇动画《总之就是很可爱～制服～》将于2022年夏天播出
2022/04/07 日漫