我正在尝试使用装饰器来管理用户可能会或可能不会访问网络应用程序(在 Google App Engine 上运行)中的资源的方式。请注意,我不允许用户使用他们的 Google 帐户登录,因此无法在 app.yaml 中设置对特定路由的特定访问权限。
我使用了以下资源:
- Bruce Eckel 的装饰器指南
- SO:get-class-in-python-decorator2
- SO:python-decorators-and-inheritance
- SO:get-class-in-python-decorator
不过我还是有点迷茫……
这是我的代码!在以下示例中,current_user 是属于 RequestHandler 类的 @property 方法。它返回存储在数据存储中的 User(db.model) 对象,其级别为 IntProperty()。
class FoobarController(RequestHandler):
# Access decorator
def requiredLevel(required_level):
def wrap(func):
def f(self, *args):
if self.current_user.level >= required_level:
func(self, *args)
else:
raise Exception('Insufficient level to access this resource')
return f
return wrap
@requiredLevel(100)
def get(self, someparameters):
#do stuff here...
@requiredLevel(200)
def post(self):
#do something else here...
但是,我的应用程序对不同类型的资源使用不同的控制器。为了在所有子类中使用 @requiredLevel 装饰器,我需要将其移动到父类 (RequestHandler) :
class RequestHandler(webapp.RequestHandler):
#Access decorator
def requiredLevel(required_level):
#See code above
我的想法是使用以下代码访问所有控制器子类中的装饰器:
class FoobarController(RequestHandler):
@RequestHandler.requiredLevel(100)
def get(self):
#do stuff here...
我想我刚刚达到了关于装饰器和类继承的知识的极限:)。有什么想法吗 ?