6

我有一个 CB DeleteView,我正在尝试使用 Guardian 的 permission_required 进行装饰。权限应该是登录用户和 DeleteView 的对象。卫报文档对此并不太清楚,所以我想知道是否有人可以澄清。

4

2 回答 2

5

我遇到了几乎相同的问题,这是我的解决方案(适用于您的情况):

视图.py

class MyModelDeleteView(DeleteView):
    model=MyModel

    @method_decorator(permission_required_or_403('myapp.delete_mymodel',
        (MyModel, 'slug', 'slug'), accept_global_perms=True))
    def dispatch(self, *args, **kwargs):
        return super(MyModelDeleteView, self).dispatch(*args, **kwargs)

请注意,您可以传递accept_global_perms参数,默认为False。它允许具有“myapp.delete_mymodel”权限的用户删除MyModel类的任何对象。例如,这对版主很有用。

Guardian 装饰器文档

于 2012-06-27T16:36:11.757 回答
0

要装饰基于类的视图的每个实例,您需要装饰类定义本身。为此,您将装饰器应用于类的 dispatch() 方法。例如,

class ExampleView(TemplateView):
    template_name = 'Example.html'

    @method_decorator(login_required)
    def dispatch(self, *args, **kwargs):
        return super(ExampleView, self).dispatch(*args, **kwargs)
于 2012-06-07T04:00:16.970 回答