django 实现编写控制登录和访问权限控制的中间件方法
2019-01-15 12:03
996 查看
django中,很多时候我们都需要有一个地方来进行更加详细的权限控制,例如说哪些用户可以访问哪些页面,检查登录状态等,这里的话就涉及到了中间件的编写了。
在django项目下的setting.py文件中,有一个MIDDLEWARE_CLASSES的字段,这里存放的就是中间件,用户的访问会先经过这些中间件的处理之后再给各种views函数进行处理。在这个参数中加入我们接下来要编写的中间件:
MIDDLEWARE_CLASSES = ( 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', #'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', 'django.middleware.security.SecurityMiddleware', 'myTransport.views.ExteriorAuthMiddleware', )
接下来实现:
class ExteriorAuthMiddleware(object): #判断登录 权限控制 def process_request(self,request): if request.method == 'GET': requestData = request.GET else: requestData = request.POST request.session['errmsg']='' #如果用户没有认证,需要转到登录界面 if not request.session.has_key('_auth_user_id') and 'login' not in request.path: return HttpResponseRedirect('/login/') #如果用户已经登录 elif request.session.has_key('_auth_user_id') and 'logout' not in request.path: ###权限检验 try: u=User.objects.get(username=request.user) #判断token是否过期 if u.usertoken_set.all(): if u.usertoken_set.all()[0].token != request.session['Token']: logger.error("token 不一致!") return HttpResponseRedirect('/login/') else: logger.error("获取不到token!") return HttpResponseRedirect('/login/') url=request.META['PATH_INFO'] print request.get_full_path() #判断用户是否有某些页面的访问权限,如果没有,转到404页面 if not u.is_superuser: if url.startswith('/transport/user_') or url.startswith('/log/'): return error403(request, "权限不够!") except Exception,e: logger.error("in function process_request :"+ str(e)) return HttpResponseRedirect('/login/') #用户已登录,而且url是login,将转到首页 if request.session.has_key('_auth_user_id') and 'login' in request.path: return HttpResponseRedirect('/index/')
以上只是个简单的示例。
这篇django 实现编写控制登录和访问权限控制的中间件方法就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持脚本之家。
您可能感兴趣的文章:
相关文章推荐
- django 如何编写控制登录和访问权限控制的中间件
- java权限拦截,控制当前登录用户访问方法,访问路径,并json提示,驳回请求
- Jeeplus框架SSM+shiro权限控制中实现跳过登录验证访问接口数据
- filter过滤器实现权限访问控制以及同一账号只能登录一台设备
- Struts2实现登录权限访问控制
- Struts2实现登录权限访问控制
- nginx用cookie控制访问权限实现方法
- 基于控制权限和登录验证跳转的django登录界面的实现
- nginx用cookie控制访问权限实现方法
- Subversion之路实现精细的目录访问权限控制
- Subversion之路--实现精细的目录访问权限控制
- Subversion之路--实现精细的目录访问权限控制
- asp.net的登录验证方法 Web.config 的作用范围 拒绝与巧用允许 访问权限
- ASP.NET MVC 中实现基于角色的权限控制的处理方法
- Struts 拦截器权限控制【通过拦截器实现登录后跳转到登录前页面】
- Subversion之路--实现精细的目录访问权限控制
- Subversion之路--实现精细的目录访问权限控制
- 用session实现頁麵访问权限控制
- yii 权限分级式访问控制的实现(非RBAC法)