0

我正在使用来自 Django 的规则库，我没有克服为特定菜单定义规则。

规则库在那里可用：规则库

我admin在我的网络应用程序中登录。

我有一个这样的menus.py文件：

class AdminMenuItem(MenuItem):
    def check(self, request):
        return self.allow(request.user)

    @staticmethod
    def allow(user):
        return user.has_perm('app.access_admin_menu')

Menu.add_item('admin', MenuItem('Admin', '#admin', children=settings_children,
                            check=lambda request: AdminMenuItem.allow(request.user)))

settings_children = (
    ...
    AdminMenuItem("Manage Animals", reverse("animal-list-crud"), weight=10),
    AdminMenuItem("Statistics", reverse("statistics"), weight=140)
)

然后我在我的rules.py文件中定义：

from rules.permissions import add_perm
from rules.predicates import predicate


@predicate
def is_admin(user):
    if user.is_anonymous:
        return False
    return True if user.profile.type == 'ED' and user.profile.role == 'AD' else False

# Rules for admin_menu.
add_perm('app.access_admin_menu', is_admin)

# Rules for animal.
add_perm('app.view_animal', is_admin)
add_perm('app.add_animal', is_admin)
add_perm('app.change_animal', is_admin)
add_perm('app.delete_animal', is_admin)

它适用于动物菜单（它是 CRUD 部分）。但是当我尝试访问统计部分（这不是 CRUD）时，我有一个错误403 Access forbidden。

我在我的代码中忘记了什么？

谢谢

4

1 回答 1

0

我找到了解决方案。上面公开的代码很好，但它在我的main.py代码中遗漏了一些东西。

class StatisticsView(PermissionRequiredMixin, View):
    """ Render the statistics page with a form to generate various stats """

    permission_required = 'app.access_statistics'
    ...

在我的课堂上，我忘记PermissionRequiredMixin了permission_required = 'app.access_statistics'. 通过添加这两个元素，它现在可以工作了！

于 2019-02-05T14:24:45.790 回答