Мы @login_required, Wheres @admin_required

Question

У меня есть метод, который я хотел бы выполнить только если администратор вошел в систему.

Как украсить этот метод таким образом, что только администраторы могут использовать его?

Как работают группы в Django, как @login_required обрабатывать группы, если вообще?

Answer 1

Есть два способа реализации этого:

1) Используйте user_passes_test декоратора

from django.contrib.auth.decorators import user_passes_test 

@user_passes_test(lambda u: u.is_superuser) 
def my_view(request): 
    ... 

2) Проверьте пользователь внутри вашего зрения:

def my_view(request): 
    if not request.user.is_superuser: 
     return HttpResponse(status=403) # HTTP 403 Forbidden 
    ...