Django动态菜单设计问题

Question

我想根据用户权限创建动态菜单。正如此处和文档本身，我知道我可以使用以下代码片段在模板中实现此目的：

{% if perms.polls.can_vote %}
    <li>
        <a href="/polls/vote">Vote</a>
    </li>
{% endif %}

但问题是出于安全原因，我也想限制对视图的访问。我在 文档如下：

from django.contrib.auth.decorators import permission_required

def my_view(request):
    # ...
my_view = permission_required('polls.can_vote', login_url='/loginpage/')(my_view)

这不是违反DRY原则吗？难道没有一种方法可以只在一个地方定义每个 url 所需的权限吗？也许在 urls.py 中？

Answer 1

编辑：（请参阅帖子末尾的答案原文以及最初的简单想法。）

在被一个线索击中之后（请参阅下面OP的评论），我发现我可以看到更多比以前更能解决问题。抱歉花了这么长时间。无论如何：

这种模板适合您吗？

{% for mi in dyn_menu_items %}
  {% if mi.authorised %}
     <a href={{ mi.url }}>{{ mi.title }}</a>
  {% endif %}
{% endfor %}

要在 Python 端实现此功能，您可以在视图中使用 RequestContext，并通过自定义上下文处理器适当设置 dyn_menu_items 变量。如果需要一些背景信息，Django Book 的 高级模板 章节介绍了 RequestContext，展示了如何将它与 render_to_response 一起使用（有点重要:-)）等。

另外，我想在这一点上，将负责锁定的视图函数可能很有用将网站的各个部分放在某个列表中：

_dyn_menu_items = [(url1, view1, title1, perm1), ...]

然后您可以在该列表中映射几个函数，例如prepare_pattern和prepare_menu_item，它的工作原理大致如下：

def prepare_pattern(menu_item):
    url1, view, title, perm = menu_item
    pattern = PREPARE_URLCONF_ENTRY_SOMEHOW(...) # fill in as appropriate
    return pattern

def prepare_menu_item(menu_item):
    url, view, title, perm = menu_item
    mi = PREPARE_THE_BIT_FOR_REQUESTCONTEXT(...) # as above
    return mi

当然，这些可以组合成一个函数，但并不是每个人都会发现结果更具可读性......无论如何， map(prepare_menu_item, _dyn_menu_items) 的输出需要成为一本字典，由有用的上下文处理器传递到您的视图（其中的计算，这里有点乏味，我将留给您;-)），而 map( prepare_pattern, _dyn_menu_items)，我们称之为dyn_menu_patterns，将在patterns('', *dyn_menu_patterns)中使用，并在您的URLconf中使用。

我希望这有意义并且有一些帮助...

预编辑答案：

根据您的简短描述，我不确定哪种解决方案最适合您...但是如果permission_required 代码片段可以实现您想要的功能，只是不够简单，如何滚动您自己的包装器：

def ask_to_login(perm, view):
    return permission_required(perm, login_url='/loginpage/', view)

您可以将其放在任何地方，包括在 URLconf 中。然后，您可以将所有提到的 '/loginpage/' 替换为对 URL 文件顶部定义的变量的引用，这样您就可以得到一个仅提及实际登录 URL 的解决方案，对于所述 URL 的仅一处更新，您是否必须移动它。 :-)

当然，视图仍然需要显式包装；如果这让您烦恼，您可以尝试将 ask_to_login 制作为装饰器，以便在定义站点轻松包装。 （但也许最好不要这样做，以免您强迫自己从装饰器下挖掘视图，以防将来某个时候需要它们未经装饰。）

Answer 2

我知道这个问题是几周前提出的，但您提到了 http ://code.google.com/p/greatlemers-django-tools/ 在你的一条评论中，所以我想我应该参与其中。

该项目仍然活跃（尽管目前稍微处于次要地位） ）但我不确定它是否像你所追求的那样干燥。您仍然需要指定两次权限，一次在菜单项的模型对象中，一次在视图中。但这不一定是坏事，因为您在菜单项上定义的权限可能与视图上的权限略有不同。

如果您想在一个地方完成所有操作，我可能会建议在 urls.py 中使用实用函数的组合，它可以向视图添加限制，同时还将所述限制存储在某处以与特殊模板标记一起使用。我想它可能看起来像这样。

# Stored in a file named access_check_utils.py say.
from django.conf.urls.defaults import url
from django.core.urlresolvers import get_callable
from django.contrib.auth.decorators import permission_required

access_checked_urls = {}

def access_checked_url(regex, view, kwargs=None, name=None, prefix='', perms=None, login_url=None):
    if perms is None:
        perms = []
    callback = None
    if callable(view):
        callback = view
    elif isinstance(view, basestring):
        if prefix:
            view_path = "%s.%s" % (prefix, view)
        else:
            view_path = view
        try:
            callback = get_callable(view_path)
        except:
            callback = None
    if callback is not None:
        # Add all the permissions
        for perm in perms:
            callback = permission_required(perm, login_url=login_url)(callback)
        if name is not None:
            access_checked_urls[name] = perms
    else:
        callback = view
    return url(regex, callback, kwargs=kwargs, name=name, prefix=prefix)

这应该适用于 urls.py 中所需的坑，调用方式与普通 url 相同，但添加了 perms 和 login_url 参数（perms 应该是所有相关参数的列表）。

# In a templatetag folder somewhere
from django import template
from django.core.urlresolvers import

# This needs to point to the right place.
from access_check_utils import access_checked_urls

register = template.Library()

@register.inclusion_tag("access_checked_link.html", takes_context=True)
def access_checked_link(context, title, url, *args, **kwargs):
    perms = access_checked_urls.get(url, [])
    if not perms:
       allowed = True
    else:
       allowed = context.request.user.has_perms(perms)
    return { 'allowed': allowed,
             'url': reverse(url, *args, **kwargs),
             'title': title }

这将有一个关联的模板文件，例如：

{% if allowed %}<a href="{{ url }}">{{ title }}</a>{% endif %}

我还没有对此进行充分测试，但它应该可以工作（或者至少是应该工作的东西的良好基础）。我什至可能会考虑将类似的内容添加到 gdt_nav 中，使其检查这些基本权限（如果存在），然后检查是否添加了任何额外权限。

希望这对您有所帮助。

——G

​