基于类的视图:在哪里检查权限？

文章/答案/技术大牛

发布

3回答

python、django

我不太习惯使用基于类的视图，但我知道它们的好处，所以我强迫自己开始更多地使用它们。 return context Entity包括可执行特殊操作的授权用户列表这个视图，MyView就是其中一个特殊<

浏览 12提问于2017-01-19得票数 6

回答已采纳

1回答

根据权限限制Django视图上的相关对象查询集

django、django-generic-views

我正在阅读Andrew Pinkham的Django，它是学习Django的介绍，在对象视图中查看相关对象时发现了一个未解决的问题。这里有一个简单的解释：初创公司也有相关的博客文章。博客文章的查看受到一个权限的限制: View_Future_Posts，该权限限制将来使用pub_dates查看博客文章的人必须具有此权限。我使用基于通用类的<em

浏览 8提问于2017-02-04得票数 0

1回答

如何根据用户权限正确处理请求

django、authentication、view

使用Django，我有一个基于类的视图，可以从我的数据库中获取items列表。问题是，这个列表不应该被每个用户访问。没有管理权限或is_staff权限的用户应该能够查看所有项目，而没有此权限的常规帐户只能访问他们的items。我想知道我该如何实现这一点。有一个基于类的视图，在这里我检查用户是否是管理员，如果是

浏览 2提问于2021-11-09得票数 0

回答已采纳

1回答

基于Django函数的视图允许is_active用户，而ClassBasedView不允许is_active用户

python、django、django-rest-framework、django-class-based-views

一个是基于函数的，另一个是基于类的。当我使用is_active用户调用基于函数的视图时，django不会抛出任何错误，但是当我调用基于类的视图时，它将返回403错误.Any帮助。

浏览 3提问于2020-03-03得票数 0

2回答

Django权限混合在CBV上，如何应用于“发布博客”方法

django、permissions、mixins、python-decorators、django-class-based-views

我对Django非常陌生，我使用Django的CBV。目前，我正在通过使用LoginRequiredMixin、PermissionRequiredMixin等对我的项目应用权限。在视图上，它的工作非常完美！然而，我有一些基于函数的方法。 url(r"^(?).update(publish_date=datetime.datetime.now())

浏览 3提问于2015-12-15得票数 1

回答已采纳

10回答

Django REST框架-每个方法的单独权限

python、django、rest、permissions、django-rest-framework

我正在使用Django REST Framework编写API，我想知道在使用基于类的视图时是否可以指定每个方法的权限。--我知道，如果您正在编写基于函数的视图，只需使用@permission_classes修饰器来处理您想要使用权限保护的视图的功能，这是非常容易的。但是，我看不到在APIView类</

浏览 11提问于2013-11-04得票数 87

回答已采纳

1回答

非管理员用户需要访问Salesforce中的"Process“

salesforce

需要对Salesforce Org中的非管理用户进行流程构建器访问。目前，如果我通过快速查找检查流程生成器，我就无法看到选项(流程生成器<

浏览 1提问于2019-06-21得票数 0

回答已采纳

1回答

如何对check_object_permissions上的@api_view函数？

django、django-rest-framework

我用@api_view装饰器定义了一个视图函数。现在我想测试这个对象中的对象级权限。我知道有一个check_object_permissions可以让我检查我在视图上定义的权限，但我不知道如何调用它。文档给出了类的示例，而不是函数。has_object_permission(self, request, view, obj):说：

浏览 2提问于2021-04-12得票数 1

回答已采纳

2回答

是否可以基于权限检查隐藏/制作只读表单字段？

django、django-forms

其基本思想是能够基于模型权限检查(使用基于类的泛型视图)隐藏某些表单字段。很明显，我可以重写视图的get和post来检查表单权限并构造表单，但是没有更整洁的方法来实现这一点吗？到目前为止，视图和形式是相当简单的。我是错过了一些显而易见的东西，还是只是走错了方向？更新的看起来我的意图还不清楚。

浏览 5提问于2013-04-15得票数 2

4回答

如何确保某个特定用户是已登录的用户？

django、django-views

所以我有一些创建用户的代码，但我如何确保用户转到的每个url都在他/她自己的user session中，这样request.user就是我创建的用户？spotify_user["display_name"])我还有其他视图，我只想访问创建的或从get_or_create获取的user，我估计我必须使用@l

浏览 0提问于2020-12-28得票数 0

1回答

默认情况下删除Django的default_permissions

python、django、django-models

在我参与的Django项目中，内置的('add', 'change', 'delete')权限对我们来说几乎毫无用处，只会在表单中混淆我们的用户；我们不使用Django admin，拥有三个权限而不是一个edit权限对我们来说通常没有多大意义，而且我们的模型比我们想要分配权限的对象更细粒度(作为一个虚构的例子，对Invoice和Invoic

浏览 1提问于2016-02-01得票数 3

3回答

Django Rest Framework每个视图的自定义权限

permissions、django-rest-framework

我希望基于视图+方法+用户权限在Django Rest框架中创建权限。是否有一种不需要手动编写每个权限和检查用户所在组的权限的方法来实现这一目标？另外，我面临的另一个问题是权限对象被绑定到某个模型上。由于我有影响不同模型的视图，或者我希望根据我访问的视图(因为它会影响不同的字段)对方法PUT

浏览 3提问于2014-05-17得票数 11

1回答

Java :有没有API可以在自定义安全管理器类中找到需要权限的类？

java、securitymanager

我试图在自定义安全管理器中查找哪个类动态地请求了权限。我找不到任何API来帮助我获取调用类的代码库位置。下面是我正在尝试做的事情，package test.ProfilingSecurityManager; writer.println("Test lin

浏览 7提问于2014-06-27得票数 0

1回答

如何允许使用未经身份验证的请求访问Django Rest Framework中的某些视图？

python、django、authentication、django-rest-framework、django-rest-auth

我正在开发一个基本的Django Rest应用程序，并试图实现一个基于令牌的身份验证系统。除了登录和注册视图之外，我想阻止通过未经身份验证的请求请求的每个视图。如何设置我的视图，这样登录和注册就不需要令牌了？我看过权限和身份验证类，但实际上不知道从哪里开始。

浏览 2提问于2016-06-20得票数 3

回答已采纳

1回答

如何在MVC中处理基于操作的权限

c#、asp.net-mvc、asp.net-mvc-3、security、permissions

我是MVC的新手，我想得到关于如何最好地在我的应用程序中处理基于操作的权限的建议。我目前在控制器级别检查了一些全局权限，这些权限可以很好地呈现当前用户可以访问的视图，等等。但是，一旦呈现了视图，我希望做出这样的决定：“仅当用户对当前所选项目具有删除权限时，才启用删除按钮”，这些权限不再是全局

浏览 0提问于2012-05-18得票数 1

回答已采纳

4回答

AttributeError: user_list对象没有属性“_ignore_model_permissions”

django、django-rest-framework

我正在学习django REST框架教程，除了用我自己的自定义用户模型替换代码段模型之外。下面是我编写的代码：class UserSerializer(serializers.ModelSerializer): class Meta:

浏览 5提问于2013-06-18得票数 9

回答已采纳

1回答

Django Rest Framework身份验证--如何实现自定义装饰器

django、django-views、django-rest-framework

我正在尝试使用Rest实现TokenAuthentication，但是我似乎无法将自己的自定义装饰器添加到我的ViewSets中，因为它们是在身份验证之前进行评估的。我认为问题是身份验证正在出现rest_frameworks调度()函数，我不清楚如果在游戏的后期进行身份验证，我如何添加额外的(例如)自定义安全性。我是不是在这里遗漏了什么，或者实现这种定制的正确方法是什么？有人建议对此使用权限。我猜他们指的是定制的DRF权限，对吧？

浏览 2提问于2014-06-30得票数 2

1回答

Django权限检查在urlconf级别？

django、url、permissions、django-class-based-views

我有一个django应用程序，它有自己的urlconf包括在主一个。这个应用程序中的每一个页面都由一组单独的perms保护，这些perms不是授予普通用户的。想想员工的工作视角，而不是用户的个人资料等等。我使用的是基于类的视图，所以现在我已经得到了着陆视图的调度()检查perms，但是使用这种方法，我将不得不对每个视图

浏览 1提问于2014-05-29得票数 2

1回答

Django获取在应用程序控制器中定义的类的列表

python、django、django-views、django-rest-framework

我基于django视图创建django权限，而不是基于基本模型的权限。因此，我希望获得视图中所有类的列表。'my_app')import sys, inspect但是我没有得到类对象

浏览 1提问于2016-08-23得票数 1

2回答

如何在django python中实现面向方面的编程？

python、django、signals

我使用django，我拥有非常复杂的权限矩阵。]我需要在下列地方进行许可检查这些处理将基于登录用户权限组。在</

浏览 1提问于2013-04-14得票数 1

回答已采纳

点击加载更多