在 Django 中根据用户身份验证设置模型字段的值

Question

我正在尝试根据用户是否登录有选择地处理 Django/Python 应用程序中的字段。基本上，我有一个类似于以下内容的模型：

class Resource(models.Model):
    uploaded = models.DateTimeField()
    name = models.CharField(max_length=200)
    description = models.CharField(max_length=500, blank=True)
    file = models.CharField(max_length=200)

我想要做的是，如果用户恰好登录（并且基于针对某些权限后端的测试可以访问此资源），则将文件属性设置为一个值），如果用户未登录，则为另一个值。因此，当任何客户端代码尝试访问 Resource.file 时，如果用户未登录“http://mysite.com/dummy_resource_for_people_without_access”，它将得到类似以下内容'。但是，如果用户登录并通过了一些权限测试，则 resource.file 的值实际上将是该资源的真实 url（包括用于访问该资源的任何安全密钥等）。

根据我的阅读，您似乎只能通过将请求上下文从视图函数传递到模型来考虑当前登录的用户。但是，在上面的用例中，我试图在模型中更紧密地控制访问，而不需要客户端代码调用特殊函数。

Answer 1

最好的选择是创建一个用于访问文件属性的函数，并在那里进行检查。一般来说，可以将属性转换为隐式执行的描述符，但 Django 的元类魔法会阻碍这一点。

然而，总的来说，Django 被设计为在视图级别处理身份验证（并且做得非常干净）。如果您需要数据库层身份验证，请考虑不同的设置，例如 CouchDB。

Answer 2

为了以防万一有人感兴趣，我通过在 django 中实际创建一个自定义模型字段来解决上述问题，然后该字段可以有一个方法让用户生成 URI。因此，在数据库中，我将上述资源的密钥存储在文件列中。然而，现在文件列是一些自定义字段：

class CustomFileField(models.CharField):
    def to_python(self, value):
        ...
        return CustomFileResource(value)


class CustomFileResource:
    def __init__(self, *args, **kwargs):
        ....

    def uri(usr):
       #this method then gets the uri selectively based on the user . 

上面的模式很好，因为我可以包装 db 字段，然后创建一个特定的方法来根据谁试图访问它来获取 uri。