在django中禁止訪問其他用戶對象的最佳方式;

是否有禁止訪問django中的其他用戶對象的最佳做法？假設我可以通過路徑中的PK訪問對象（某些/ path/to/object/PK /編輯）。什麼最好的方式禁止訪問User1 User2對象通過pk的路徑？在django中禁止訪問其他用戶對象的最佳方式;

我通常會創建一個@owner_required裝飾包裹有這樣的要求，是如何邏輯的工作依賴於用例

2012-07-18 20:50:40

感謝的想法，我寫了一篇關於SingleObjectMixin小混入基地有任何檢查對象有相同的所有者什麼來自request.user。 – 2012-07-19 07:39:43

您應該在您的用戶模型中有一個關聯，然後在您的控制器中，您應該通過用戶模型關聯執行所有對象訪問，因此每個用戶只能訪問每個自己的孩子。這裏有一個相關的帖子How to create new (unsaved) Django model with associations?

2012-07-18 20:38:18 ryudice

如果你需要比什麼Django提供了更細粒度的安全元素外的the-那麼你可能想看看ACL產品之一。從Django 1.2開始，可以使用第三方插件添加對象/行級權限。有幾種可供選擇。見建議這太問題：

2012-07-18 23:20:15

回答