3

我正在使用 Django，并且想要存储仅在请求期间相关的数据，而不是在会话中。

向 request.META 添加一些内容是否正确，例如：

request.META['acl'] = acl

在我的情况下，我正在使用带有自定义授权类的 Tastypie，并且需要一种在函数之间传递数据的方法......似乎在请求中存储一些东西是正确的做法......我只是不知道在哪里存储这些信息。我的课看起来像：

class MyAuthorization(Authorization):
    def is_authorized(self, request, object=None):
        acl = getMyAccessControlList(request.method,request.session['username'])
        for permission in acl:
            if permission in self.permissions[request.method]:
                request.META['acl'] = acl
                return True
        return False

    def apply_limits(self, request, object_class, rs):
        if 'HAS_ALL_ACCESS' in request.META['acl']:
                return rs
        else if 'HAS_USER_ACCESS' in request.META['acl']:
                rs = rs.filter(object_class.user==request.session['username'])
                return rs

此外，Tastypie 创建了一个 REST 资源对象，所有线程都使用一个授权类，因此将其放在授权类上不是线程安全的。

更新

根据 Chris Pratt 的反馈，不，修改请求没有意义。进一步探索，最初通过自定义中间件修改请求似乎是合适的，然后在请求的其余部分保持不变： https ://docs.djangoproject.com/en/1.4/topics/http/middleware

在这种情况下，中间件将类似于：

class AccessControlListMiddleware(object):
    def process_view(self,request,view_func,view_args,view_kwargs):
        permissions = set()
        for role in request.session['permissions']:
            for permission in PERMISSION_LIST[request.method][role]:
                permissions.add(permission)
        request.acl = list(permissions)
4

1 回答 1

1

不，不要弄乱request对象。特别是因为这些是同一类上的方法，您应该简单地将数据分配给self：

self.acl = getMyAccessControlList(request.method,request.session['username'])

...

if 'HAS_ALL_ACCESS' in self.acl:
于 2012-08-08T17:23:11.840 回答