django - Djangoのpermission_requiredデコレータが、すでにログインしているユーザーをログインページにリダイレクトせず、メッセージを表示するようにするにはどうすればよいですか？

Question

Djangoのpermission_requiredデコレータで、すでにログインしているユーザーをログインページにリダイレクトせずに、権限が不十分であるなどのメッセージを表示するにはどうすればよいですか？

ありがとうございました。

Answer 1

手っ取り早い解決策は、これを行う独自のデコレータを作成することです。このようなもの：

decorator_with_arguments = lambda decorator: lambda *args, **kwargs: lambda func: decorator(func, *args, **kwargs)

@decorator_with_arguments
def custom_permission_required(function, perm):
    def _function(request, *args, **kwargs):
        if request.user.has_perm(perm):
            return function(request, *args, **kwargs)
        else:
            request.user.message_set.create(message = "What are you doing here?!")
            # Return a response or redirect to referrer or some page of your choice
    return _function

次に、次のようにビューを装飾できます。

@custom_permission_required('my_perm')
def my_view(request, *args, **kwargs):
    #Do stuff

Answer 2

django 1.4permission_requiredには、 True に設定して不正なPermissionDenied例外を発生raise_exceptionさせることができるパラメーターがあるため

例えば。クラスベースのビューの例を挙げます:

from django.contrib.auth.decorators import permission_required
...

class MyView(TemplateView):

    @method_decorator(permission_required('can_do_something', raise_exception=True))
    def dispatch(self, *args, **kwargs):
        return super(MyView, self).dispatch(*args, **kwargs)

参照: permission_required デコレータ ドキュメント

Answer 3

独自のデコレータを作成して、django のデコレータを置き換えることができますpermission_required:

from django.utils import six
from django.core.exceptions import PermissionDenied
from django.contrib.auth.decorators import user_passes_test

def permission_required(perm, login_url=None, raise_exception=True):
    def check_perms(user):
        if isinstance(perm, six.string_types):
            perms = (perm, )
        else:
            perms = perm
        if user.has_perms(perms):
            return True
        if raise_exception and user.pk:
            raise PermissionDenied
        return False
    return user_passes_test(check_perms, login_url=login_url)

同じように使用します。

@permission_required('app.permission')
def view_page(request):
    # your view function

権限のないユーザーがログインすると、403 禁止エラーが発生します。ログインしていない人はログインページにリダイレクトされます。