如何检查通用模型模板中的权限？

Question

这可能很难解释，所以请耐心等待。

我有一个模板页面，用作查看模型的基础页面：

<head>
    <title>{% block title %}{% endblock %}</title>
    <script type="text/javascript">
        <!--stuff-->
    </script>
</head>
<body>
    {% block detail %}{% endblock %}
    <p><input type="button" value="Edit" onclick="javascript:location.href='{{ model.get_edit_url }}';"/></p>
    <p><input type="button" value="Delete" onclick="confirm_delete('{{ model.get_delete_url }}');"/></p>
    <p><input type="button" value="Return" onclick="javascript:location.href='{{ model.get_show_all_url }}';"/></p>
</body>

我想在“ 编辑”和“ 删除”按钮周围添加一个权限标签吗？

因此，我想添加以下内容： {% if perms.model.edit_model %}但我必须做些什么才能使其通用？ 希望这个问题很清楚。

谢谢！

Answer 1

我建议为此使用django-guardian。

在模型的元类中，您可以将权限分配为元组。

权限=（（“编辑”，“可以编辑模型”）等）

然后，您可以管理每个对象的编辑和删除。

然后，要检查用户是否有权对该对象执行操作，可以使用http://django-guardian.readthedocs.org/en/latest/api/guardian.templatetags.guardian_tags.html上的模板标签。

京东