在Django中,如何检查用户是否在某个组中?

TIM*_*MEX 132 python django django-authentication

我在Django的管理站点中创建了一个自定义组.

在我的代码中,我想检查用户是否在此组中.我怎么做?

Cha*_*thk 193

您的User对象通过ManyToMany关系链接到Group对象.

因此,您可以将过滤方法应用于user.groups.

因此,要检查给定用户是否在特定组中(示例中为"成员"),只需执行以下操作:

def is_member(user):
    return user.groups.filter(name='Member').exists()
Run Code Online (Sandbox Code Playgroud)

如果要检查给定用户是否属于多个给定组,请使用__in运算符,如下所示:

def is_in_multiple_groups(user):
    return user.groups.filter(name__in=['group1', 'group2']).exists()
Run Code Online (Sandbox Code Playgroud)

请注意,这些函数可以与@user_passes_test装饰器一起使用来管理对视图的访问:

from django.contrib.auth.decorators import login_required, user_passes_test
@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
    # Do your processing
Run Code Online (Sandbox Code Playgroud)

希望这有帮助

  • 您可能希望超级用户通过测试(不查询数据库):`def is_member(user):return user.is_superuser或user.groups.filter(...` (5认同)
  • 我不确定django的数据库访问的内部工作方式,但这似乎比其他一些建议更有效,比如让一个组中的所有用户和一个标准的python`用户在组中"(反之亦然) ). (4认同)
  • 根据Django的文档,使用exists()确实更快,因为它不评估查询集:https://docs.djangoproject.com/en/dev/ref/models/querysets/#exists (4认同)

mik*_*iku 99

您只需通过groups属性即可访问组User.

from django.contrib.auth.models import User, Group

group = Group(name = "Editor")
group.save()                    # save this new group for this example
user = User.objects.get(pk = 1) # assuming, there is one initial user 
user.groups.add(group)          # user is now in the "Editor" group
Run Code Online (Sandbox Code Playgroud)

然后user.groups.all()回来[<Group: Editor>]

  • 或使用.exists()而不是.count() (139认同)
  • 实际的检查将是`if user.groups.filter(name = group_name).count():#做某事` (112认同)
  • 为什么这是接受的答案!?这跟问题无关...... (9认同)
  • 问题是关于在用户模型中查询其所属的组,而不是如何实例化它们... -.- (3认同)

Dav*_*ner 15

如果您不需要现场的用户实例(就像我一样),您可以使用

User.objects.filter(pk=userId, groups__name='Editor').exists()
Run Code Online (Sandbox Code Playgroud)

这将只向数据库生成一个请求并返回一个布尔值.


Mar*_*ian 14

如果您需要组中的用户列表,则可以执行以下操作:

from django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()
Run Code Online (Sandbox Code Playgroud)

然后检查

 if user in users_in_group:
     # do something
Run Code Online (Sandbox Code Playgroud)

检查用户是否在组中.

  • 对于具有少量用户的站点,这不能很好地扩展,因为它会在每次运行时将大型子集用户表加载到内存中. (5认同)

COD*_*kid 12

如果用户属于某个组,可以使用以下命令在django模板中进行检查:

{% if group in request.user.groups.all %} "some action" {% endif %}

  • 这对我不起作用,似乎需要将组与组名称进行比较 (2认同)

Mar*_*elo 10

你只需要一行:

from django.contrib.auth.decorators import user_passes_test  

@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
    return HttpResponse("Since you're logged in, you can see this text!")
Run Code Online (Sandbox Code Playgroud)

  • 虽然不是很干净的代码,并且不是非常可重复使用,但是+1可以将它变成一行. (4认同)

小智 9

用这个:

{% for group in request.user.groups.all %}
    {% if group.name == 'GroupName' %}
    {% endif %}
{% endfor %}
Run Code Online (Sandbox Code Playgroud)