Django is_staff权限装饰者

Question

我试图限制使用2个用户级别的页面访问.超级用户和管理员.超级用户是指定了"is_superuser"的常规Django用户.管理员用户也是普通用户,仅分配了"is_staff"权限.

问题是当我为管理员用户使用这个装饰器时,它没有通过测试:

@permission_required('is_staff')
def my_view(....)

@permission_required('is_staff')对匿名用户返回false.(正确)
@permission_required('is_superuser')仅对超级用户返回true(正确)
@permission_required('is_staff')对于分配了'is_staff'perm的用户返回FALSE.(错误).

有什么想法吗？

Answer 1

is_staff不是权限,所以permission_required你可以使用:

@user_passes_test(lambda u: u.is_staff)

要么

from django.contrib.admin.views.decorators import staff_member_required

@staff_member_required

Answer 2

对于基于类的视图,您可以添加permission_required('is_staff')到urls.py:

from django.contrib.auth.decorators import permission_required

url(r'^your-url$', permission_required('is_staff')(YourView.as_view()), name='my-view'),

Answer 3

对于基于类的视图，UserPassesTestMixin很方便，例如

class ImportFilePostView(LoginRequiredMixin, UserPassesTestMixin):
  def test_func(self):
    return self.request.user.is_staff
  ...