在 Django 中,如何检查用户是否属于某个组?

我在姜戈的管理站点上创建了一个自定义组。

在我的代码中,我想检查一个用户是否在这个组中?

159770 次浏览

您可以通过 User上的 groups属性来访问这些组。

from django.contrib.auth.models import User, Group


group = Group(name = "Editor")
group.save()                    # save this new group for this example
user = User.objects.get(pk = 1) # assuming, there is one initial user
user.groups.add(group)          # user is now in the "Editor" group

然后 user.groups.all()返回 [<Group: Editor>]

或者,也可以更直接地通过以下方式检查用户是否在组中:

if django_user.groups.filter(name = groupname).exists():


...

请注意,groupname可以是实际的 Django Group 对象。

如果需要组中的用户列表,可以这样做:

from django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()

然后检查

 if user in users_in_group:
# do something

检查用户是否在组中。

以防万一,如果你想检查用户的组属于一个预定义的组列表:

def is_allowed(user):
allowed_group = set(['admin', 'lead', 'manager'])
usr = User.objects.get(username=user)
groups = [ x.name for x in usr.groups.all()]
if allowed_group.intersection(set(groups)):
return True
return False

您的 用户对象通过 很多很多关系链接到 小组对象。

因此,可以将 过滤器方法应用于 User.groups

因此,要检查给定的用户是否属于某个组(例如“成员”) ,只需执行以下操作:

def is_member(user):
return user.groups.filter(name='Member').exists()

如果要检查给定用户是否属于多个给定组,请使用 进去操作符,如下所示:

def is_in_multiple_groups(user):
return user.groups.filter(name__in=['group1', 'group2']).exists()

请注意,这些函数可以与 @ user _ pass _ test装饰器一起用于管理对视图的访问:

from django.contrib.auth.decorators import login_required, user_passes_test


@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
# Do your processing

对于基于类的视图,可以使用 UserPassesTestMixintest_func方法:

from django.contrib.auth.mixins import LoginRequiredMixin, UserPassesTestMixin


class MyView(LoginRequiredMixin, UserPassesTestMixin, View):


login_url = '/login/'
redirect_field_name = 'redirect_to'


def test_func(self):
return is_member(self.request.user)

希望这能帮上忙

一句话:

'Groupname' in user.groups.values_list('name', flat=True)

计算结果为 TrueFalse

你只需要一句话:

from django.contrib.auth.decorators import user_passes_test


@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
return HttpResponse("Since you're logged in, you can see this text!")

如果您不需要站点上的用户实例(像我一样) ,您可以使用

User.objects.filter(pk=userId, groups__name='Editor').exists()

这将只产生对数据库的一个请求并返回一个布尔值。

如果用户属于某个组或不属于某个组,可以使用以下方法在 django 模板中检查:

{% if group in request.user.groups.all %} "some action" {% endif %}

我已经按照下面的方法做了,看起来效率不高,但是我没有其他的办法:

@login_required
def list_track(request):


usergroup = request.user.groups.values_list('name', flat=True).first()
if usergroup in 'appAdmin':
tracks = QuestionTrack.objects.order_by('pk')
return render(request, 'cmit/appadmin/list_track.html', {'tracks': tracks})


else:
return HttpResponseRedirect('/cmit/loggedin')

User.objects.filter(username='tom', groups__name='admin').exists()

该查询将通知您的用户: “ tom”是否属于组“ admin”

我是这么做的,为一个叫 Editor的组织。

# views.py
def index(request):
current_user_groups = request.user.groups.values_list("name", flat=True)
context = {
"is_editor": "Editor" in current_user_groups,
}
return render(request, "index.html", context)

模板

# index.html
{% if is_editor %}
<h1>Editor tools</h1>
{% endif %}

我有类似的情况,我想测试用户是否在某个组。因此,我创建了一个新文件 utils.py,其中放置了所有能够帮助我完成整个应用程序的小实用程序。我有个定义:

utils.py


def is_company_admin(user):
return user.groups.filter(name='company_admin').exists()

所以基本上我是在测试用户是否在 Company _ admin组中,为了清楚起见,我将这个函数称为 是 _ company _ admin

当我想检查用户是否在 Company _ admin中时,我只需要这样做:

views.py


from .utils import *


if is_company_admin(request.user):
data = Company.objects.all().filter(id=request.user.company.id)

现在,如果您希望在模板中测试相同的内容,可以在上下文中添加 Is _ user _ admin,如下所示:

views.py


return render(request, 'admin/users.html', {'data': data, 'is_company_admin': is_company_admin(request.user)})

现在您可以在一个模板中评估您的响应:

users.html


{% if is_company_admin %}
... do something ...
{% endif %}


简单而干净的解决方案,基于可以在本线程前面找到的答案,但做法不同。希望能帮到别人。

在 Django 3.0.4中测试。

用这个:

{% for group in request.user.groups.all %}
{% if group.name == 'GroupName' %}
{% endif %}
{% endfor %}