Django is_staff权限装饰器 [英] Django is_staff permission decorator

问题描述

我试图限制使用2个用户级别访问页面。超级用户和管理员。
超级用户是指定了'is_superuser'的常规Django用户。
管理员用户也是只分配'is_staff'权限的普通用户。

I am trying to limit access to pages using 2 user levels. Superuser and admin. Super user is a regular Django user with 'is_superuser' assigned. Admin user is also a regular user with only the 'is_staff' permission assigned.

问题是当我为管理员使用这个装饰器时，不通过测试：

The problem is that when i use this decorator for an admin user, it doesn't pass the test:

@permission_required('is_staff')
def my_view(....)

@permission_required（'is_staff'）匿名用户为false。 （正确）

@permission_required（'is_superuser'）只对超级用户返回true（正确）

@permission_required（'is_staff'）为分配'is_staff'的用户返回FALSE。 （错）

@permission_required('is_staff') returns false for anonymous users. (correct)
@permission_required('is_superuser') only returns true for superusers (correct)
@permission_required('is_staff') returns FALSE for users with the 'is_staff' perm assigned. (wrong).

任何想法？

推荐答案

is_staff 不是一个权限，而不是 permission_required 可以使用：

is_staff isn't a permission so instead of permission_required you could use:

@user_passes_test(lambda u: u.is_staff)

或

from django.contrib.admin.views.decorators import staff_member_required

@staff_member_required

这篇关于Django is_staff权限装饰器的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！