首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Python

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

Posted in Python onJuly 24, 2019

示意图：

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

html：（模态框等 html和js代码，参考：Django 创建/删除用户）

{# 权限管理 #}
  <div id="permissionManageDiv" style="margin-left: 10px; display: none;">
    <div>
      <h4 style="margin-top: 15px;">选择用户</h4>
      <hr style="margin-top: 5px;" />
      <select name="usernamePermission" id="usernamePermission" class="selectpicker" data-live-search="true">
        {% for user in users %}
          <option value="{{ user.username }}">{{ user.username }}</option>
        {% endfor %}
      </select>
      <hr />
    </div>

    <div>
      <h4 style="margin-top: 15px;">勾选权限</h4>
      <hr style="margin-top: 5px;" />
      <div style="margin-bottom: 10px;">
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">玩家管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="0" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">联盟管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="1" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">公告邮件</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="2" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">订单系统</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="3" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="">
          <span class="input-group-addon">礼包奖励</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="4" />
          </span>
        </div>
      </div>

      <div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">客服反馈</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="5" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">玩家日志</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="6" />
          </span>
        </div>
        <div class="input-group input-group-lg" style="float: left; margin-right: 10px;">
          <span class="input-group-addon">服务器管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="7" />
          </span>
        </div>
        <div class="input-group input-group-lg">
          <span class="input-group-addon">管理员管理</span>
          <span class="input-group-addon">
            <input type="checkbox" name="permissionList" value="8" />
          </span>
        </div>
      </div>
    </div>
    <button type="button" id="changePermissionBtn" class="btn btn-default" style="width: 100px; margin-top: 15px;" data-toggle="modal" data-target="#alertTip" data-whatever="重置权限？" >提  交</button>
  </div>

js：

// 修改权限
function changePermission() {
  var permissionList = $('input[name="permissionList"]:checked');
  var permissions = '';
  $.each(permissionList, function (index, value, array) {
    if (index+1 == permissionList.length) {  // 最后一位，不加逗号
      permissions += permissionList[index].value;
    } else {
      permissions += permissionList[index].value + ', ';
    }
  });
  $.ajax({
    url: '/changePermission',
    type: 'POST',
    data: {
      username: $('#usernamePermission').val(),
      permissions: permissions
    },
    success: function (data, textStatus) {
      if (data == 1) {
        alert('修改成功！');
        window.location.href = 'index';

      } else if (data == -1) {
        alert('未知错误！');
      }
    },
    error: function (XMLHttpRequest, textStatus, errorThrown) {
      alert(errorThrown);
    }
  })
}

Django models 中，建立 模型： （这一步很重要！！！）

? 建立好后，记得用 makemigrations 和 migrate 同步一下！！

from django.db import models

class Permission(models.Model):
  class Meta:
    #权限信息，这里定义的权限的名字，后面是描述信息，描述信息是在django admin中显示权限用的
    permissions = (
      ('views_slg_users_tem', '查看玩家管理'),
      ('views_slg_alliance_tem', '查看联盟管理'),
      ('views_slg_mail_notice_tem', '查看公告邮件'),
      ('views_slg_order_tem', '查看订单系统'),
      ('views_slg_reward_tem', '查看礼包奖励'),
      ('views_slg_service_reply_tem', '查看客服反馈'),
      ('views_slg_user_log_tem', '查看玩家日志'),
      ('views_slg_server_tem', '查看服务器管理'),
      ('views_slg_manager_tem', '查看管理员管理'),
    )

建立好后，数据库表(auth_permission)类似于这样： （id 那一列，很重要！！我们后面添加权限要用到的！！）

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

后端python?views视图：

from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.http import HttpResponse
from django.shortcuts import render
from slg.models.slg.slg_manager_tem import db_change_permission)

# 修改权限
@login_required(login_url='slg:login')
@require_http_methods(["POST"])
@permission_required('slg.views_slg_manager_tem', login_url='slg:get_permissionDenied')
def change_permission(request):
  permissionsList = [
            'views_slg_users_tem',
            'views_slg_mail_notice_tem',
            'views_slg_order_tem',
            'views_slg_reward_tem', 
            'views_slg_service_reply_tem',
            'views_slg_user_log_tem', 
            'views_slg_server_tem', 
            'views_slg_manager_tem'
            ]
  username = request.POST['username']
  permissions = request.POST['permissions'].split(', ')

  if permissions[0] != '':  # 不为空时
    for index, value in enumerate(permissions):
      permissions[index] = permissionsList[int(value)]  # 将 数字 替换为 上面数组中的 字符串
    print(permissions)
  else:
    permissions = []

  changeResult = db_change_permission(username, permissions)
  return HttpResponse(changeResult)

后端python?models视图：

from django.contrib.auth.models import User
from django.contrib.auth import authenticate
from django.db.utils import IntegrityError
from . import db_models as db

# 修改权限
def db_change_permission(username, permissions):
  try:
    user = User.objects.get(username=username)
    if permissions:
      pers = []
      for per in permissions:
        db_per = db.AuthPermission.objects.filter(codename=per).values('id')[0]['id']  # 只把 id 取出来
        pers.append(db_per)
      #print(pers)  # 形如： [147, 150, 152] 数字为 auth_permission 中的 id
      user.user_permissions = pers # 这里，只能 加 id，加 codename 是不行的！！！

    else:
      user.user_permissions.clear()
    User.objects.get(username=username)  # 刷新 缓存
    #print(user.get_all_permissions())

  except Exception:
    return -1
  else:
    return 1  # 修改成功

错误页面相关： （它是类似于：403， 404 等页面的汇总，也需要设置相关路由）

permissionDenied.html：

<!DOCTYPE html>
<html lang="en">
{% load staticfiles %}
<head>
  <meta charset="UTF-8">
  <title>403</title>
</head>
<body>
  <h1>403</h1>
  <h2>You don't have enought permissions to this action!</h2>
</body>
</html>

view视图：

from django.contrib.auth.decorators import login_required
from django.views.decorators.http import require_http_methods
from django.shortcuts import render

# GET 渲染 403页面
@login_required(login_url='slg:login')
@require_http_methods(["GET", "POST"])
def get_permissionDenied(request):
  return render(request, 'slg/permissionDenied.html')

url路由：

'''总路由，路由分发地'''
from django.conf.urls import url, include

urlpatterns = [
  url(r'^', include('slg.urls.slg.error')),           # 错误页面 相关路由
]
'''子路由，这里进入具体的html页面'''
from django.conf.urls import url
from slg.views.slg import error

urlpatterns = [
  url(r'^permissionDenied$', error.get_permissionDenied, name='get_permissionDenied'), # 403页面
]

正常页面的 权限设置：

base.html：（模板页面，所有页面都继承于此）

{% if 'slg.views_slg_users_tem' in perms %}   {# 判断 是否 有访问权限，没有的话，就不显示该菜单 #}
      <li role="presentation" class="main-menu" id="top_one">
        <a href="{% url 'slg:get_slg_users_tem' %}" rel="external nofollow" style="margin-left: 5px;"><span class="glyphicon glyphicon-fire"></span>玩家管理</a>
      </li>
    {% endif %}

其他 veiws视图 中的设置：

from django.contrib.auth.decorators import login_required, permission_required
from django.contrib.auth.models import User
from django.views.decorators.http import require_http_methods
from django.shortcuts import render

# GET 渲染页面 （其他的POST请求中，最好也加入 @permission_required 用来限制访问）
@login_required(login_url='slg:login')
@require_http_methods(["GET"])
@permission_required('slg.views_slg_users_tem', login_url='slg:get_permissionDenied') #权限装饰器
def get_users_tem(request):
  perms = User.get_all_permissions(request.user)  #获取 访问请求 用户的 所有权限
  context = {"perms": perms}
  return render(request, 'slg/slg_users_tem.html', context=context)

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持三水点靠木。

Django 权限认证(根据不同的用户，设置不同的显示和访问权限)

- Author -

hahei2020

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Python 相关文章推荐
Python中创建字典的几种方法总结(推荐)
Apr 27 Python
Python读写zip压缩文件的方法
Aug 29 Python
python itchat实现调用微信接口的第三方模块方法
Jun 11 Python
win10下python2和python3共存问题解决方法
Dec 23 Python
Python Sphinx使用实例及问题解决
Jan 17 Python
python新式类和经典类的区别实例分析
Mar 23 Python
Python实现的北京积分落户数据分析示例
Mar 27 Python
django model通过字典更新数据实例
Apr 01 Python
Python json解析库jsonpath原理及使用示例
Nov 25 Python
Django前后端分离csrf token获取方式
Dec 25 Python
python中xlutils库用法浅析
Dec 29 Python
Python3中对json格式数据的分析处理
Jan 28 Python
Django 创建/删除用户的示例代码
Jul 24 #Python
python3.6+django2.0+mysql搭建网站过程详解
Jul 24 #Python
简单了解python 邮件模块的使用方法
Jul 24 #Python
python 根据字典的键值进行排序的方法
Jul 24 #Python
如何使用Flask-Migrate拓展数据库表结构
Jul 24 #Python
Python定时任务工具之APScheduler使用方式
Jul 24 #Python
Python实现一个带权无回置随机抽选函数的方法
Jul 24 #Python
Fragment(1) TcpServer(1) muduo(1) 多线程(6) EventBus(1) Spring Boot(5) Sqlite(2) ICF-5900W(2) Spring-Retry(1) pt-archiver(1)
You might like
ThinkPHP采用模块和操作分析
2011/04/18 PHP
解析:使用php mongodb扩展时 需要注意的事项
2013/06/18 PHP
简单谈谈favicon
2015/06/10 PHP
Cookie跨域问题解决方案代码示例
2020/11/24 PHP
jQuery select控制插件
2009/08/17 Javascript
Extjs学习笔记之一 初识Extjs之MessageBox
2010/01/07 Javascript
js 父窗口控制子窗口的行为-打开，关闭，重定位，回复
2010/04/20 Javascript
jquery 圆形旋转图片滚动切换效果
2011/01/19 Javascript
如何使用Javascript获取距今n天前的日期
2013/07/08 Javascript
js中小数转换整数的方法
2014/01/26 Javascript
使用GruntJS构建Web程序之Tasks（任务）篇
2014/06/06 Javascript
js实现楼层导航功能
2017/02/23 Javascript
浅谈sass在vue注意的地方
2017/08/10 Javascript
使用taro开发微信小程序遇到的坑总结
2019/04/08 Javascript
vuex实现数据状态持久化
2019/11/11 Javascript
Vue时间轴 vue-light-timeline的用法说明
2020/10/29 Javascript
jQuery实现穿梭框效果
2021/01/19 jQuery
[04:22]DOTA2上海特级锦标赛主赛事第四日TOP10
2016/03/06 DOTA
Python实现的简单发送邮件脚本分享
2014/11/07 Python
解决pyinstaller打包发布后的exe文件打开控制台闪退的问题
2019/06/21 Python
Python 在OpenCV里实现仿射变换—坐标变换效果
2019/08/30 Python
Django ORM判断查询结果是否为空,判断django中的orm为空实例
2020/07/09 Python
python的flask框架难学吗
2020/07/31 Python
详解numpy.ndarray.reshape()函数的参数问题
2020/10/13 Python
怀旧收藏品和经典纪念品：Betty’s Attic
2018/08/29 全球购物
Paper Cape官网：美国婴儿和儿童服装品牌
2019/11/02 全球购物
祖国在我心中演讲稿
2014/01/15 职场文书
汽车队司机先进事迹材料
2014/02/01 职场文书
致100米运动员广播稿
2014/02/14 职场文书
竞选卫生委员演讲稿
2014/04/28 职场文书
幼儿园社区活动总结
2014/07/07 职场文书
自习课吵闹检讨书范文
2014/09/26 职场文书
2016年党员创先争优承诺书
2016/03/25 职场文书
Nginx location 和 proxy_pass路径配置问题小结
2021/09/04 Servers
Alexa停服！网站排名将何去何从？目前还没有替代品。
2022/04/15 杂记
PostgreSQL常用字符串分割函数整理汇总
2022/07/07 PostgreSQL