Answers:
您只需通过上的groups
属性即可访问组User
。
from django.contrib.auth.models import User, Group
group = Group(name = "Editor")
group.save() # save this new group for this example
user = User.objects.get(pk = 1) # assuming, there is one initial user
user.groups.add(group) # user is now in the "Editor" group
然后user.groups.all()
返回[<Group: Editor>]
。
另外,更直接地,您可以通过以下方式检查用户是否在群组中:
if django_user.groups.filter(name = groupname).exists():
...
注意,groupname
它也可以是实际的Django组对象。
您的User对象通过ManyToMany关系链接到Group对象。
因此,您可以将filter方法应用于user.groups。
因此,要检查给定的用户是否在某个组中(例如“成员”),只需执行以下操作:
def is_member(user):
return user.groups.filter(name='Member').exists()
如果要检查给定用户是否属于多个给定组,请使用__in运算符,如下所示:
def is_in_multiple_groups(user):
return user.groups.filter(name__in=['group1', 'group2']).exists()
请注意,这些功能可以与@user_passes_test装饰器一起使用,以管理对视图的访问:
from django.contrib.auth.decorators import login_required, user_passes_test
@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
# Do your processing
希望有帮助
user in groups
(反之亦然)。
.exists()
在最后添加一个布尔值?否则is_member()
,is_in_multiple_groups()
将返回QuerySet
,可能不会给出期望的结果。
def is_member(user): return user.is_superuser or user.groups.filter(...
is_in_multiple_groups
可以更明确地命名,is_in_some_groups
因为它不需要用户成为所有组的成员
如果需要组中的用户列表,则可以改为:
from django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()
然后检查
if user in users_in_group:
# do something
检查用户是否在组中。
user.groups.filter(name="group name").exists()
应该工作正常。您编写的解决方案使用两个查询,因此不是很理想。
您只需要一行:
from django.contrib.auth.decorators import user_passes_test
@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
return HttpResponse("Since you're logged in, you can see this text!")
万一您想检查用户的组是否属于预定义的组列表,以防万一:
def is_allowed(user):
allowed_group = set(['admin', 'lead', 'manager'])
usr = User.objects.get(username=user)
groups = [ x.name for x in usr.groups.all()]
if allowed_group.intersection(set(groups)):
return True
return False
我有类似的情况,我想测试用户是否在某个组中。因此,我创建了新文件utils.py,在其中放置了所有有助于整个应用程序的小型实用程序。在那里,我有这个定义:
utils.py
def is_company_admin(user):
return user.groups.filter(name='company_admin').exists()
所以基本上我正在测试用户是否在company_admin组中,为了清楚起见,我将此函数称为is_company_admin。
当我要检查用户是否在company_admin中时,只需执行以下操作:
views.py
from .utils import *
if is_company_admin(request.user):
data = Company.objects.all().filter(id=request.user.company.id)
现在,如果您希望在模板中进行测试,则可以在上下文中添加is_user_admin,如下所示:
views.py
return render(request, 'admin/users.html', {'data': data, 'is_company_admin': is_company_admin(request.user)})
现在,您可以在模板中评估您的响应:
users.html
{% if is_company_admin %}
... do something ...
{% endif %}
简单而干净的解决方案,基于可以在该线程的较早版本中找到的答案,但是以不同的方式进行。希望它会帮助某人。
在Django 3.0.4中测试。
data = Company.objects.all().filter(id=request.user.company.id)
公司中,公司表示什么?那是你的模特吗?
一行:
'Groupname' in user.groups.values_list('name', flat=True)
这等于True
或False
。
.exists()
让数据库完成工作。
我已经按照以下方式完成了。似乎效率低下,但我心中没有其他选择:
@login_required
def list_track(request):
usergroup = request.user.groups.values_list('name', flat=True).first()
if usergroup in 'appAdmin':
tracks = QuestionTrack.objects.order_by('pk')
return render(request, 'cmit/appadmin/list_track.html', {'tracks': tracks})
else:
return HttpResponseRedirect('/cmit/loggedin')
我是这样做的。对于名为的组Editor
。
# views.py
def index(request):
current_user_groups = request.user.groups.values_list("name", flat=True)
context = {
"is_editor": "Editor" in current_user_groups,
}
return render(request, "index.html", context)
模板
# index.html
{% if is_editor %}
<h1>Editor tools</h1>
{% endif %}
if user.groups.filter(name=group_name).count(): # do something