如何将视图的访问权限限制为只有 Django 中的超级用户

Question

在我用 Django 开发的网站上，我想限制对视图的访问，以便只有超级用户才能访问它们。我可以使用@login_required或LoginRequiredMixin，但是我已经有一个普通人的登录系统，这样任何登录用户都可以访问该视图。

我尝试了一些我认为可以SuperUserRequired作为 mixin工作的东西，但这显然不起作用。

这必须能够在 CBV 中工作，因为这就是我用于此视图的内容。这是我想应用此限制的相关视图。

class CreatePostView(LoginRequiredMixin,CreateView):
    redirect_field_name = 'posts/post_detail.html'
    form_class = PostForm
    model = Post
    def form_valid(self,form):
        form.instance.author = self.request.user
        return super().form_valid(form)

谢谢你提供的所有帮助 ：）

Answer 1

我认为您需要文档中描述的这个 mixin。基本上它让您有机会检查用户是否具有正确的访问权限。以下也是来自文档的修改代码：

from django.contrib.auth.mixins import UserPassesTestMixin

class MyView(UserPassesTestMixin, View):
    def test_func(self):
        return self.request.user.is_superuser