python - 如何让 Django 1.5 login_required 装饰器返回 403 状态码

Question

似乎没有 raise_exception 参数有效。

@login_required
def hi (request):
  return HttpResponse("hello")

我需要从 AJAX javascript 调用它，所以我不想要重定向，只需 403 状态代码就可以了。

Answer 1

只需将检查放入视图本身...

def hi(request):
    if request.user.is_authenticated():
      # Allow access.
    else:
        raise MyException()

...或使用您自己的应用类似逻辑的装饰器。

编辑：添加了示例装饰器。

from django.http.response import HttpResponseForbidden
from django.utils.decorators import available_attrs
from functools import wraps

def alt_login_required(function=None):
    def decorator(view_func):
        def _wrapped_view(request, *args, **kwargs):
            if request.user.is_authenticated():
                return view_func(request, *args, **kwargs)
            else:
                return HttpResponseForbidden()

        return wraps(view_func, assigned=available_attrs(view_func))(_wrapped_view)
    if function is None:
        return decorator
    else:
        return decorator(function)