Django可访问的url模式仅适用于某些用户组

Question

有没有一种方法可以限制对某组django用户的url模式的访问？ 例如，以/settings/开头的所有内容都只能由管理组访问。在

或者可以创建一个新的decorator，例如@group("administration")，并将其添加到仅限于组的每个视图中？在

我个人更喜欢第二种方式，如果可能的话。在

Answer 1

你可能也想要

• 向组添加特定权限并使用所需的权限：https://docs.djangoproject.com/en/2.1/topics/auth/default/#the-permission-required-decorator

或者

• 测试用户是否在用户为\u的组中通过测试：https://docs.djangoproject.com/en/2.1/topics/auth/default/#django.contrib.auth.decorators.user_passes_test

Answer 2

django提供了一个^{}装饰器来实现这一点。您可以将任何函数传递给它，如果函数返回假值，则不会显示视图。在

这个例子解释得更好：

from django.contrib.auth.decorators import user_passes_test

def email_check(user):
    return '@example.com' in user.email

@user_passes_test(email_check)
def my_view(request):
    ...

在您的情况下，您需要查看用户是否在特定组中：

^{pr2}$