Django員工登錄到所有網址

Question

我想定義一些特定的網址以/ staff/*開頭，只能由員工訪問。所以只有員工可以訪問的網址開始/職員/ *

我怎樣才能在Django中定義？

Answer 1

您可以使用user_passes_test或staff_member_required裝飾爲您與您的網址（與/staff/開始）關聯的觀點，一個例子可能如下：

隨着user_passes_test裝飾：

from django.contrib.auth.decorators import user_passes_test 

@user_passes_test(lambda u: u.is_staff, login_url='/some_url/') 
def your_view(request, ...): 
    # Only for staff 

With staff_member_required裝修工：

from django.contrib.admin.views.decorators import staff_member_required 

@staff_member_required 
def your_view(request, ...): 
    # Only for staff 

Answer 2

使用自定義中間件。如果URL以/ staff /開頭並且request.user不是員工，則引發Http404或向客戶端返回一些特殊消息。

下面是一個例子：

對於django的版本< 1.10：

class StaffCheckMiddleware(object): 
    def process_request(self, request): 
     full_path = request.get_full_path() 
     if full_path.startswith('/staff/') and not request.user.is_staff: 
      raise Http404  

對於django的版本1.10或以上：

class StaffCheckMiddleware(object): 
    def __init__(self, get_response): 
     self.get_response = get_response 

    def __call__(self, request): 
     full_path = request.get_full_path() 
     if full_path.startswith('/staff/') and not request.user.is_staff: 
      raise Http404 

     response = self.get_response(request) 
     return response 

然後在settings.py添加StaffCheckMiddleware。