找出Django当前登录的用户

Question

我创建了一个包含5个用户的列表。 如何找出当前登录的用户？ 另请注意，如果有任何方法可以确定超级用户是否已登录？

我的要求是，我想将模板中某些页面的访问权限仅限于超级用户。

Answer 1

当前用户在请求对象中：

def my_view(request):
    current_user = request.user

它是django.contrib.auth.models.User类，它有一些字段，例如

• is_staff - 布尔值。 指定此用户是否可以访问管理站点;
• is_superuser - 布尔值。 指定此用户具有所有权限，而无需明确指定它们。

http://docs.djangoproject.com/en/1.1/topics/auth/#django.contrib.auth.models.User

因此，要测试当前用户是否是超级用户，您可以：

if user.is_active and user.is_superuser:
    ...

您可以在模板中使用它，或者通过上下文将其作为变量传递给模板。

Answer 2

听起来你应该使用内置的权限系统 。

Answer 3

查看用户视图的user_passes_test装饰器。 Django片段有一个相关的装饰者：

这些装饰器基于user_passes_test和permission_required，但是当用户登录并且测试失败时，它将呈现403错误而不是重定向到登录 - 只有匿名用户才会被要求登录。

http://www.djangosnippets.org/snippets/254/