在Django中,如何检查用户是否在某个组中?


Answers:


117

您只需通过上的groups属性即可访问组User

from django.contrib.auth.models import User, Group

group = Group(name = "Editor")
group.save()                    # save this new group for this example
user = User.objects.get(pk = 1) # assuming, there is one initial user 
user.groups.add(group)          # user is now in the "Editor" group

然后user.groups.all()返回[<Group: Editor>]

另外,更直接地,您可以通过以下方式检查用户是否在群组中:

if django_user.groups.filter(name = groupname).exists():

    ...

注意,groupname可以是实际的Django组对象。


112
实际检查将为if user.groups.filter(name=group_name).count(): # do something
Maccesch 2012年

144
或使用.exists()而不是.count()
Lie Ryan

3
问题是要查询用户模型所属的组,而不是如何实例化它们... -.-
Jcc.Sanabria

210

您的User对象通过ManyToMany关系链接到Group对象。

因此,您可以将filter方法应用于user.groups

因此,要检查给定的用户是否在某个组中(例如“成员”),只需执行以下操作:

def is_member(user):
    return user.groups.filter(name='Member').exists()

如果要检查给定用户是否属于多个给定组,请使用__in运算符,如下所示:

def is_in_multiple_groups(user):
    return user.groups.filter(name__in=['group1', 'group2']).exists()

请注意,这些功能可以与@user_passes_test装饰器一起使用,以管理对视图的访问:

from django.contrib.auth.decorators import login_required, user_passes_test
@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
    # Do your processing

希望有帮助


4
我不确定django的数据库访问的内部工作原理,但是这似乎比其他一些建议要有效得多,例如将所有用户归为一组并执行标准python user in groups(反之亦然)。
brianmearns 2013年

1
您是否不必.exists()在最后添加一个布尔值?否则is_member()is_in_multiple_groups()将返回QuerySet,可能不会给出期望的结果。
Michael Bates 2014年

4
根据Django的文档,由于不评估queryset,因此使用exist
Charlesthk

5
您可能希望让超级用户通过测试(不查询数据库):def is_member(user): return user.is_superuser or user.groups.filter(...
Dave Dave

is_in_multiple_groups可以更明确地命名,is_in_some_groups因为它不需要用户成为所有组的成员
PeterVermont

15

如果需要组中的用户列表,则可以改为:

from django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()

然后检查

 if user in users_in_group:
     # do something

检查用户是否在组中。


5
对于用户数量少的网站,这不能很好地扩展,因为每次运行时,它将大用户表子集加载到内存中。
2013年

1
user.groups.filter(name="group name").exists()应该工作正常。您编写的解决方案使用两个查询,因此不是很理想。
Noopur Phalak

如它所说,“如果您需要一个组中的用户列表” ...
Mark Chackerian

15

如果您不需要网站上的用户实例(就像我一样),可以使用

User.objects.filter(pk=userId, groups__name='Editor').exists()

这只会对数据库产生一个请求,并返回一个布尔值。


11

如果用户属于某个组,则可以使用以下方法在Django模板中进行检查:

{% if group in request.user.groups.all %} "some action" {% endif %}


1
这对我而言不起作用,似乎需要将组名称与组名称进行比较
hosein

10

您只需要一行:

from django.contrib.auth.decorators import user_passes_test  

@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
    return HttpResponse("Since you're logged in, you can see this text!")

4
虽然不是很干净的代码,也不是很可重用,但是+1却使它成为一行。
WhyNotHugo 2015年


1

我有类似的情况,我想测试用户是否在某个组中。因此,我创建了新文件utils.py,在其中放置了所有有助于整个应用程序的小型实用程序。在那里,我有这个定义:

utils.py

def is_company_admin(user):
    return user.groups.filter(name='company_admin').exists()

所以基本上我正在测试用户是否在company_admin组中,为了清楚起见,我将此函数称为is_company_admin

当我要检查用户是否在company_admin中时,只需执行以下操作:

views.py

from .utils import *

if is_company_admin(request.user):
        data = Company.objects.all().filter(id=request.user.company.id)

现在,如果您希望在模板中进行测试,则可以在上下文中添加is_user_admin,如下所示:

views.py

return render(request, 'admin/users.html', {'data': data, 'is_company_admin': is_company_admin(request.user)})

现在,您可以在模板中评估您的响应:

users.html

{% if is_company_admin %}
     ... do something ...
{% endif %}

简单而干净的解决方案,基于可以在该线程的较早版本中找到的答案,但是以不同的方式进行。希望它会帮助某人。

在Django 3.0.4中测试。


在您的data = Company.objects.all().filter(id=request.user.company.id)公司中,公司表示什么?那是你的模特吗?
海顿

是的,@ hayden,在这种情况下,Company是我的模型。
Branko Radojevic

0

一行:

'Groupname' in user.groups.values_list('name', flat=True)

这等于TrueFalse


3
这是低效的,因为它将获取更多数据,然后在Django的一方对其进行操作。最好使用.exists()让数据库完成工作。
WhyNotHugo 2015年

0

我已经按照以下方式完成了。似乎效率低下,但我心中没有其他选择:

@login_required
def list_track(request):

usergroup = request.user.groups.values_list('name', flat=True).first()
if usergroup in 'appAdmin':
    tracks = QuestionTrack.objects.order_by('pk')
    return render(request, 'cmit/appadmin/list_track.html', {'tracks': tracks})

else:
    return HttpResponseRedirect('/cmit/loggedin')

0

User.objects.filter(username='tom', groups__name='admin').exists()

该查询将通知您用户:“ tom”是否属于“ admin”组


双下划线groups__name
忠Lê

0

我是这样做的。对于名为的组Editor

# views.py
def index(request):
    current_user_groups = request.user.groups.values_list("name", flat=True)
    context = {
        "is_editor": "Editor" in current_user_groups,
    }
    return render(request, "index.html", context)

模板

# index.html
{% if is_editor %}
  <h1>Editor tools</h1>
{% endif %}
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.