Django - декораторы и сообщения об ошибках

Question

Это похоже на простой вопрос, но я не могу найти простой ответ. Кажется, Django дает этот отличный простой способ ограничить доступ к местам, используя требуемые разрешения или необходимые декорации для входа в систему, но я не могу видеть из документов Django, как можно передать сообщение об ошибке (возможно, используя структуру сообщений). Если мне нужно катить свой декоратор, чтобы сделать это, в чем смысл декораторов джанго? Они просто не отображают сообщений об ошибках?

Answer 1

Я предполагаю, что вы просто избегать чтения этого

http://docs.djangoproject.com/en/1.2/topics/auth/#the-login-required-decorator

login_required() выполняет следующие действия:

Если пользователь не вошел в систему, перенаправлять к settings.LOGIN_URL, передавая текущий абсолютный путь в запросе строка. Пример: /accounts/login/?next=/polls/3/.

Если пользователь вошел в систему, выполните нормально просмотр . Код просмотра является бесплатным , чтобы предположить, что пользователь выполнил вход в систему.

Нет «сообщений об ошибках». Сообщения об ошибках являются грубыми. И в значительной степени бесполезно. Они часто являются признаком плохого дизайна.

Как правило, вам не нужны миллионные небольшие пояснения. Действительно, страница входа по умолчанию работает отлично для 80% случаев использования. Если вам необходимо уточнить ситуацию, вы можете предоставить свою собственную HTML-форму. Вы можете использовать обычный контекст шаблона, чтобы добавить дополнительную информацию. У вас есть Messages Framework для представления дополнительных сообщений на странице входа.

Answer 2

Вы послали пользователю автоматическое сообщение об ошибке .. Вы должны были бы смотреть, как на излишнее ездить ..

Answer 3

Я думаю, что вы объединяете безопасность и разрешения с системой аутентификации Django. По большей части инструменты Django в основном предназначены для разделения пользователей на две группы: аутентифицированные (вошли в систему) и анонимные. Это имеет смысл для 90% веб-сайтов, так как вам не нужна слишком большая дифференциация (может быть, другая для скрытого администратора, но это крайний случай, а не норма).

Декоратор permission_required - очень простой крючок для людей, желающих перенаправить людей, у которых не было разрешений, чтобы перейти на страницу входа. Однако в какой-то момент этого недостаточно. Если вам требуется определенное разрешение, и у пользователя его нет, как их перенаправлять на страницу входа?

В этом случае так легко свернуть собственный декоратор, используя сообщения для конкретных ошибок. Один такой пример:

def user_has_permissions(method): 
    return user_passes_test(lambda u: u.has_perm('my_permission'), login_url='/permission-denied/')(method)