如何在Django中将对视图的访问限制为仅限超级用户
在Django中，可以使用装饰器来限制对视图的访问权限。要将对视图的访问限制为仅限超级用户，可以使用@user_passes_test装饰器结合is_superuser函数来实现。
首先，需要导入必要的模块：
from django.contrib.auth.decorators import user_passes_test
from django.contrib.admin.views.decorators import staff_member_required然后，在视图函数上方使用@user_passes_test装饰器来限制访问权限：
@user_passes_test(lambda u: u.is_superuser)
def my_view(request):
# 视图函数的代码
pass上述代码中，lambda u: u.is_superuser是一个匿名函数，用于检查用户是否为超级用户。如果用户是超级用户，则可以访问该视图函数；否则，将会重定向到默认的登录页面。
另外，如果你的视图是基于类的视图（Class-based Views），可以使用@method_decorator装饰器来实现相同的效果：
from django.utils.decorators import method_decorator
@method_decorator(user_passes_test(lambda u: u.is_superuser), name='dispatch')
class MyView(View):
# 视图类的代码
pass需要注意的是，上述方法只是限制了超级用户的访问权限，如果你还想限制其他类型的用户访问，可以根据需要进行修改。
推荐的腾讯云相关产品：腾讯云服务器（CVM）和腾讯云数据库（TencentDB），可以提供稳定可靠的云计算基础设施支持。你可以在腾讯云官网上找到更多关于这些产品的详细信息和介绍。
腾讯云服务器（CVM）产品介绍链接：https://cloud.tencent.com/product/cvm 腾讯云数据库（TencentDB）产品介绍链接：https://cloud.tencent.com/product/cdb
相关·内容
django的admin界面是为super super user，将有公司谁将注册我们的应用程序，然后他们将有自己的管理界面。尽管有权限，但一切都设置好并完成了。
我所做的是：
class CompanyGroup(models.Model):
name = models.CharField(max_length=254)
permissions = models.ManyToManyField(Permissions)
现在，这个列表列出了站点本身的所有权限。那么，我应该开始开发我自己的权限应用程序，或者我可以修改django Permissions，以便只为某些模型提供对象
浏览 2提问于2014-04-30得票数 0
我注意到我可以将subview放在superview的范围之外(部分或全部)。
我想知道这是否可以接受，因为这在通常的iphone视图编程中似乎是不正常的。
谢谢。
浏览 0提问于2011-03-23得票数 4
回答已采纳
1回答
无法进入罗塞塔
、、、
版本：
Python 3.5.1
Django 1.10
django-rosetta 0.7.13
告诉您将以下内容添加到项目的settings.py中
from django.conf import settings
if 'rosetta' in settings.INSTALLED_APPS:
urlpatterns += patterns('',
url(r'^rosetta/', include('rosetta.urls')),
)
但是，这只会导致一个错误：
N
浏览 0提问于2017-06-13得票数 0
回答已采纳
在我们的软件产品中，我们希望添加一个特性，允许高级用户通过输入他们想要的任何select语句来定义他们自己的数据库视图，然后在一个"create“语句中使用。
尽管这可以说是危险的，但是否有任何PostgreSQL函数比“查看数据库中的所有内容”和“加入过多的表使数据库过度紧张”带来的危险更大呢？
我想到的函数允许执行DDL状态、访问文件系统、在OS级别执行命令等等。
浏览 5提问于2022-08-31得票数 0
回答已采纳
我想监视我在产品environment.So的Django应用程序中的视图，我偶然发现了我在本地environment.works fine中测试的解决方案！
当我使用生产环境时，由于.I在本地环境中使用debug=True(由django服务器提供静态服务)，我也面临着无法处理的异常问题。
是否可以使用上面的链接访问相应的django视图的热点？
你能帮我做一下在django生产服务器的链接中提到的热门或cProfile吗？
浏览 2提问于2012-08-06得票数 0
我想集成我现有的应用程序，比如说一个论坛到Django CMS。
问题是我不想让用户有任何Django CMS功能。
他们应该不能看到编辑栏或任何Django CMS相关的东西。
我只想让他们访问其他Django应用程序。没有Django CMS特定的东西，如页面，插件等。
有可能吗？多么?
浏览 17提问于2018-02-05得票数 0
CreateApiView： class CreateEmployeeApiView(generics.CreateAPIView):
# authentication_classes = [TokenAuthentication, SessionAuthentication, ]
permission_classes = [IsAuthenticated]
queryset = Employee.objects.all()
serializer_class = CreateEmployeeApiSerializer
def post(self, request, *args,
浏览 23提问于2021-04-10得票数 2
回答已采纳
如何限制仪表板用户？我已经安装了沙箱站点附带的网关应用程序，但据我所知，用户只是自动获得了仪表板访问许可。显然这是一个安全问题。我已经阻止未经身份验证的用户查看站点的部分内容，但我需要能够限制/批准对仪表板的访问。
在我看来，我必须编写一个自定义视图/表单，才能从仪表板上完成它，并有挂起的帐户注册提要。
如有任何指示，将不胜感激。
相关守则：
import logging
from django.views import generic
from django.contrib.auth.models import User
from django.contrib import message
浏览 2提问于2015-11-19得票数 5
回答已采纳
我用Django开发了一个webapp，我想保护一个有权限的类视图。它应该只被授权给管理员，所以我添加了这个：permission_required = 'is_staff' 但是当我尝试使用我的管理员配置文件访问视图时(我将他们的状态设置为工作人员)，我得到了这个错误: 403禁止，权限被拒绝。 事实是，如果我尝试使用超级用户配置文件，它会起作用。所以我不明白为什么'is_staff‘被认为是'is_superuser’ 感谢您的阅读
浏览 16提问于2020-07-24得票数 0
问题：，我指定了DjangoObjectPermissions，它可以很好地为正常用户工作，但它不适合管理用户。
models.py
class Transformer(models.Model):
name = models.CharField(max_length=150, unique=True)
alternate_mode = models.CharField(
max_length=250,
blank=True,
null=True)
description = models.CharField(
浏览 1提问于2022-07-22得票数 0
回答已采纳
1回答
我在我的Django项目中使用了Django用户模型。我的用户视图是：
from django.contrib.auth.models import User
from django.dispatch import receiver
from django.db.models.signals import post_save
from rest_framework import generics
from rest_framework import permissions
from rest_framework import status
from rest_framework.authto
浏览 5提问于2016-08-26得票数 0
我有需要监视的流复制。所以Zabbix有一个特殊的用户。我不想使用pg_mongz，并决定将自己的查询设置为pg_catalog模式的视图pg_stat_replication，以获得复制状态。
当我使用查询时：
select *
from pg_stat_replication;
它为admin返回复制状态记录。但是，当我以监视用户身份登录时，它只返回：
pid, usesysid, usename, application_name
因此，client_addr、client_hostname、client_port、backend_start、state、sent_location、w
浏览 0提问于2015-09-23得票数 2
回答已采纳
我的ContentView包括一个视图(MapCardView)，该视图在启动时被推入到可见区域之外，当选择地图视图(MapKitView)上的注释(与地图应用程序中的注释非常类似)时，视图从底部(连同其子视图)部分返回：
@State private var showAnnotationCard = false
@State private var annotation: MKAnnotation?
private let kBottomCardPosition: CGFloat = -150
var body: some View {
ZStack {
浏览 0提问于2020-11-20得票数 1
回答已采纳
1回答
我正在使用nzsql从netezza服务器生成文件。现在，要求的下一部分是将文件压缩并移动到另一个框(第二个unix框)。我可以实现这个坐在第一个框(坐在第一个框，我首先做gzip，然后使用scp移动文件)。但我的问题是，这能直接从第二个框中完成吗？也就是说，在第一个框中，将生成nzsql的文件，在第二个框中，该文件将被拉出，并在拉文件时进行拉链(使用mkfifo或任何其他方式)。在第一个框中，我不希望创建或驻留zip文件。请告诉我如何做到这一点。
浏览 7提问于2015-05-12得票数 0
回答已采纳
在Django中我有如下代码结构。
├── docs
│ └── _build
│ ├── doctrees
│ └── html
│ └── index.html
│
├── localcoinswap
├── scripts
├── _static
├── _templates
├── tests
└── manage.py
在这里，docs文件夹包含静态html文件。即index.html
以下是一些有关问题的问题：
docs文件夹的html应该用作Django项目中的url <domain>/docs/index.
浏览 1提问于2019-04-12得票数 2
1回答
我的应用程序中有一个名为“门户”的portal/models.py模型
from django.db import models
from django.contrib.auth.models import User
from django.dispatch import receiver
from django.db.models.signals import post_save
from wagtail.snippets.models import register_snippet
from wagtail.admin.edit_handlers import FieldPanel
@
浏览 7提问于2021-07-12得票数 1
回答已采纳
我有一个UIScrollView，它填充了设备的宽度，它包含几个水平布局的UIViews。视图都有相同的宽度，因此在iPhone上必须滚动以查看所有视图，但是在iPad上所有的视图都是可见的。
我的问题是，如何才能完美地将屏幕上的视图水平地集中起来？当可用空间足够大以显示所有视图时，它们需要居中，但当不够大，无法显示所有视图时，它们可以按现在的样子布局，只需从左到右。
接口已完全在interface中设置。滚动视图被设置为填充整个设备宽度-引导和跟踪到superview。滚动视图中的第一个视图设置为它的superview，因此它被卡在最左边。最后一个按钮的尾随设置为superview --滚动
浏览 2提问于2014-11-08得票数 0
回答已采纳
在Django项目的settings.py中，有数据库配置：
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'NAME': 'csvt',
'USER':'root',
'PASSWORD':'123456',
'HOST':'127.0.0.1',
浏览 16提问于2017-08-17得票数 0
回答已采纳
我正在使用Django rest框架来传递一个get请求和一个query_param，如下所示： views.py class PlanView(generics.ListAPIView):
"""
API endpoint which allows prices to be viewed or edited
"""
serializer_class = PlanSerializer
permission_classes = (IsAuthenticated,)
# override meth
浏览 4提问于2019-09-08得票数 0
我是django开发的新手。我正在开发一个API，在其中我从客户端(移动应用程序)发送数据，这些数据将使用django存储在数据库中。如果我查询数据，应该从数据库中获取数据。数据库最好是postgres/mysql DB。我已经写了代码的一部分，但是我不知道如何继续。如果有人能指导我怎么做，我将不胜感激。
from django.shortcuts import render
from rest_framework.views import APIView
from django.http import Http404
from django.http import JsonResponse
浏览 10提问于2018-12-15得票数 0
1回答
我已经创建了一个HelloWorld SpringBoot应用程序，并将其部署在一个EC2实例上。在添加了以下入站规则之后，我可以使用http://<My EC2 instance IPv4 address>/tax通过HTTP浏览器调用它
CustomTCP TCP 8080 <my laptop Ip>
SSH TCP 22 <my laptop Ip>
我继续使用GET方法创建一个API网关，集成类型为HTTP，URL为上面的URL。但是当我测试GET方法时，我得到
"message": "Network err
浏览 3提问于2017-09-23得票数 0
我有一个SubscriberViewSet模型视图集。我需要在前端从Django创建一个html模板来服务请求，并显示我的SubscriberViewSet的api调用的输出。
我的观点是
class SubscriberViewSet(ModelViewSet):
serializer_class = SubscribersSerializer
queryset = Subscriber.objects.all()
permission_classes = (IsAuthenticated,)
我现在想要的是在Django中构建一个模板视图来服务于这个订阅者视图集的请求
浏览 15提问于2017-07-31得票数 3
回答已采纳
在为SAAS应用程序设计REST的Auth/权限方面需要一些帮助。
我已经完成了SAAS应用程序的原型，对于SAAS客户端的权限，我会设置API以请求一个名为CLIENT-ID的头部。这样，API通过登录客户端过滤所有视图。此标题是强制性的。
接下来的测试是构建Super Admin后端，并认为最好的方法是使用相同的API，然后进行适当的权限检查。
现在，超级管理员应该能够“处理多个客户端”，例如，当他们为GET请求/clients时，他们应该能够看到所有客户端的列表，而不是只看到客户端的客户端管理员，因为CLIENT-ID头将过滤以确保视图返回正确的结果。为了让超级管理员做到这一点，那么我必
浏览 0提问于2018-03-02得票数 1
我在一个项目中使用了Django和FeinCMS。我目前在网站上的所有页面都使用FeinCMS。但我也有另一个单独的模型，为网站处理非常简单的股票。这个股票模型有通常的字段(名称，描述等)，但我也希望它有照片。
因为FeinCMS已经有了一个媒体库，所以从技术上讲，我想使用它来将照片与我的库存模型一起使用。我通常可以只做一个照片模型和ManyToManyField，但我很好奇我是否可以使用FeinCMS媒体库ManyToManyField？
我知道使用FeinCMS可以在任何其他模型上使用项目编辑器，但我不确定这样做是否正确。如果这是做到这一点的唯一方法，那么就必须这样做。
非常感谢
浏览 3提问于2010-08-23得票数 6
我一直在本地主机上开发一个Django应用程序，并获得了一个准备推送到Heroku的站点。 当在localhost上运行站点时，我能够成功地从我的内部API获得一个Auth令牌，并成功地让用户登录。 当我尝试在Heroku站点上执行相同的操作时，我得到了错误 "Unable to log in with provided credentials." 我不确定为什么会发生这样的事情，也许这是Heroku特有的事情？ INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.aut
浏览 13提问于2019-06-06得票数 0
在服务器上，我有两个数据库(比如db1和db2 )。我有一个叫user1的超级用户。
我的要求是禁用user1(超级用户)的数据库db1。因此，使用user1，我只能连接到db2，而不能连接到db1。
怎么能做到这一点。
注意: postgres版本为8.0，两个数据库位于同一个数据库集群上。
浏览 2提问于2012-11-02得票数 1
我想给用户注册一些基本信息(名称，公司.)还有电子邮件。在用户提交表单后，我想发送一个带有链接的电子邮件，该链接将用户带到一个页面设置他的密码。
我从这个问题中尝试了一个解决方案：。电子邮件是发送的，电子邮件中的链接正在工作，但我在我的网站上得到了一个AssertionError。错误出现在/allauth/account/utils.py中的setup_user_email(request, user, addresses)函数中。线：assert not EmailAddress.objects.filter(user=user).exists()
我在这里做错什么了？
我的models.
浏览 1提问于2019-08-05得票数 0
1回答
我有一个UIView子类，需要根据它的宽度来计算它的高度。当在代码中创建时，一切都可以工作。但是，当我试图在Interface中创建视图时，尽管我覆盖了所有相关的方法，但无法获得接口生成器中设置的视图的大小。
- (id)initWithCoder:(NSCoder *)aDecoder
{
NSLog(@"init with coder before super width %d",super.frame.size.width); // returns 0
self = [super initWithCoder:aDecoder];
NSLog(@&#
浏览 3提问于2010-07-28得票数 12
我有三种产品，A、B和C。任何人都可以购买A或B产品，但只有具有VIP角色的用户才能购买产品C。
如果用户没有VIP角色，我如何确保他们不会看到产品C？(如果他们根本买不起它，那是最好的，但我会满足于一个简单的解决方案，把它隐藏起来。)使用类型在视图中显示我的产品。
浏览 0提问于2013-07-19得票数 3
回答已采纳
我正在学习django viewflow (非Pro)和我一直在为超级用户创建工作的所有进程。
是普通用户或非超级用户使用django视图流的任何方式吗？
或另一种方式禁用django对django视图流的权限检查
请帮帮我。
当我引用app中的进程列表时，错误列表：
...\lib\site-packages\viewflow\flow\views\mixins.py"，第24行，在调度返回permission_required(self.flow_class._meta.view_permission_name，raise_exception=True)
浏览 13提问于2022-11-24得票数 1
我正在尝试更新我的存储库权限，以便只有我的团队中的开发人员才能访问。对于“作用域”访问，它只列出“项目区域”：
有没有可能选择一个“团队区域”，只允许该团队中的开发人员访问？
浏览 0提问于2013-05-20得票数 1
回答已采纳
1回答
ui标签之间灵活的水平间距
、、、、
我正在使用自动布局的故事板与所有分辨率的支持，但我被困在一件事上，我希望灵活的水平间距使用我的标签使用constraints.Please见屏幕截图了解更多细节。这是一个4.7英寸的screen.This屏幕是正确的，因为我专门为这个屏幕设计的
4英寸屏幕
5.5英寸
IPad屏
请帮助管理我的标签间距在所有支持的决议与自动布局和约束平等。
编辑
这是我的视图层次结构，它也是某个视图控制器视图的子视图。
浏览 0提问于2014-12-27得票数 0
回答已采纳
1回答
我们需要一些工具来分析我们的django项目的非视图函数，特别是芹菜节拍任务。那么，在django应用程序中，有没有工具可以分析查询和运行普通函数(而不是视图)的延迟？最好，是否有任何装饰器(或任何其他机制)可以将分析普通函数的结果添加到django-silk或django-debug-toolbar之类的工具的输出中？
浏览 20提问于2021-09-16得票数 0
回答已采纳
1回答
我是否可以使用该帐户的管理员凭据访问Gsuite域用户邮箱。目前我正在使用服务帐户，并能够读取邮箱，但同样的事情可以使用没有服务帐户的管理员凭证来完成。
注意:我正在使用Gmail API读取邮箱
浏览 1提问于2018-06-22得票数 0
在SQLServer2008中可以获得视图创建语句来编写任何查询吗实际上我想将视图从一个数据库复制到另一个数据库谢谢
浏览 0提问于2013-03-18得票数 0
1回答
如何在非模型表单上初始化数据？
、、、、
对于不使用Model对象的窗体/视图，我有一个小问题。我似乎把它设置成了它应该采用的方式，但我似乎不知道如何传递数据来初始化编辑表单中的字段。
我要做的是从使用Delphi开发的REST服务器获取数据。这个django模型不会使用普通的django模型。目前，我让它工作，所以我的应用程序显示了一个部门列表，它得到了一个REST调用服务器。每个部门都有一个超链接的ID。
我想做的下一步/事情是显示一个表单，用户可以在其中编辑所选部门的一些值。从逻辑上讲，一切似乎都以其应有的方式连接在一起(据我所见)。可悲的是..。不管出于什么原因..。我似乎无法将有关单击ID甚至列表中所选对象的信息传递给det
浏览 1提问于2015-01-29得票数 1
回答已采纳
假设我有一个图像视图，我希望它的宽度等于superview宽度的一半。我可以在图像视图和superview之间添加一个“相等宽度”约束，使用0.5的乘法器。
类似地，我正在寻找一种方法，将间距约束指定为superview大小的比例。继续上面的例子，不希望图像视图的宽度为superview的一半，例如，我希望图像视图底部与底部布局指南之间的距离是superview高度的五分之一。
浏览 2提问于2015-08-02得票数 2
回答已采纳
我需要某些用户来编辑django.contrib.auth.models.User对象。
我的第一个想法是授予他们auth | User | Can change user权限并将其标记为is staff，这样他们就可以登录到Django站点。但问题是，他们可以利用这一点使自己成为超级管理员。
因为我希望它们只能编辑某些字段，所以我为它创建了一个非常有限的视图。剩下我要做的是，实际上将该视图的权限授予该子集的用户。我找到的唯一解决方案仍然是授予他们auth | User | Can change user权限(而不让他们使用staff)。
我的问题是：
如果我与@permission_requ
浏览 3提问于2017-07-05得票数 1
回答已采纳
我在抽象模型中创建了created_by和modified_by字段。Django版本: 1.4.3
Python版本: 2.7.3
根据文档，我创建了我的抽象类：
# base.py
class MyModel(models.Model):
created_by = models.ForeignKey('userdata.Profile',
related_name=
'%(app_label)s_%(class)s_cr
浏览 0提问于2013-04-30得票数 0
回答已采纳
我已经创建了一个用于登录的视图，但Django只对超级用户进行身份验证。非超级用户无法登录。我只想让非超级用户从前端登录
def logingin(request):
if request.method == 'POST':
username = request.POST.get('username','')
password = request.POST.get('password','')
user = authenticate(request, user
浏览 0提问于2019-09-19得票数 1
我已经使用django -geoposition来映射我的模型的位置。一切正常，然后我尝试添加模型到基地使用管理，我可以在管理中看到地图。但随后我尝试将位置字段渲染到模板，我在页面中看到一个灰色方块，其中必须有一张地图。我不知道为什么我会有这样的问题。我使用的是django 1.6
我使用从模板中的文档中复制的代码：
{% extends "main.html" %}
{% block content %}
{{ instance.position.latitude }}
{{ instance.position.longitude }}
<div id=
浏览 3提问于2014-09-12得票数 0
在这里作假设
testsite.com，这是我的php应用程序
testsite.com/project是python应用程序
我的apache站点配置文件/etc/apache2/sites-available/site.conf中有以下设置
<VirtualHost *:443>
ServerAdmin webmaster@testsite.com
ServerName testsite.com
DocumentRoot /var/www/html
浏览 2提问于2021-04-03得票数 0
我正在尝试使用S3存储桶保存我的网站由用户上传的pdf和图像文件。我正在使用cloudflare访问S3数据，并使用了S3 with Cloudflare disallow direct access和How to serve files from S3 via CloudFlare中提到的设置，但是如果我将存储桶设为非公共的，那么我就无法访问数据。有没有办法在不公开S3存储桶的情况下，通过云there访问S3数据？
浏览 96提问于2020-07-21得票数 0
我有一个使用的django项目。我想将添加到项目中。我使用单元测试。在我的settings.py文件中，django-nose和django-celery都需要一个TEST_RUNNER设置。具体地说：
TEST_RUNNER = 'django_nose.NoseTestSuiteRunner'
对于django-nose和：
TEST_RUNNER = 'djcelery.contrib.test_runner.CeleryTestSuiteRunner'
给姜戈-芹菜。
我应该如何处理才能同时使用这两个包？
浏览 6提问于2013-03-23得票数 9
回答已采纳
我对django很陌生。在搜索完这里和它们之后，我发现asgi在基于django的wsgi视图上启用了性能提升。所以我想要完全切换到asgi视图，但是我没有找到关于它的任何指南，所以我可以在视图(函数和类)和django orm中实现它。
而且我也不太确定它是如何工作的。
如果这个问题没有任何意义，那么很抱歉，并帮助我了解asgi，这是django3中的新特性。它与django频道的不同之处。
浏览 2提问于2020-08-27得票数 0
我刚刚开始使用django-cms，并面临一些问题。我使用了virtualenv.please help.The，以下是错误：
Traceback (most recent call last):
File "create_user.py", line 4, in <module>
from django.contrib.auth import get_user_model
File "/home/mayankmodi/SSAD18/Source/env/local/lib/python2.7/site-packages
/django/
浏览 3提问于2016-09-19得票数 2
回答已采纳
我创建了两个模型。
AccountUserProfil
首先，用户注册电子邮件，全名，password1，password2。表Account中发送到数据库的数据。
第二，用户将登录，如果成功，他将前往仪表板。在仪表板上有一份表格。在profil表格中，他会输入数据，比如电话，出生日期。等，并将存储在表 UserProfil 所有的数据在UserProfil与帐户的关系。
我试着创建‘’。就像这样。
我的问题是如何将数据Full_Name放在这种形式中？我发现错误不能将关键字'user‘解析为字段。选择是: create_account，电子邮件，full_name .
authent
浏览 7提问于2021-12-20得票数 2
回答已采纳
我目前正在使用Django-租户模式作为多租户应用程序。在使用租户模式时，是否存在访问公共架构的方法？我可以使用以下行从公众处访问租户数据库：
with tenant_context(tenant):
但是，在只使用tenant_schema的django应用程序中，如何在公共模式中访问客户端模型？
谢谢!
浏览 0提问于2016-06-28得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
