В Django, как я могу проверить, находится ли пользователь в определенной группе? - PullRequest
125 голосов
/ 25 января 2011

Я создал пользовательскую группу на сайте администратора Django.

В своем коде я хочу проверить, есть ли пользователь в этой группе.Как мне это сделать?

Ответы [ 10 ]

181 голосов
/ 21 ноября 2013

Ваш Пользователь объект связан с Группой объектом посредством отношения ManyToMany .

Таким образом, вы можете применить метод filter к user.groups .

Итак, чтобы проверить, входит ли данный пользователь в определенную группу (например, «Участник»), просто сделайте следующее:

def is_member(user):
    return user.groups.filter(name='Member').exists()

Если вы хотите проверить, принадлежит ли данный пользователь более чем одной группе, используйте оператор __ in , например:

def is_in_multiple_groups(user):
    return user.groups.filter(name__in=['group1', 'group2']).exists()

Обратите внимание, что эти функции можно использовать с декоратором @ user_passes_test для управления доступом к вашим представлениям:

from django.contrib.auth.decorators import login_required, user_passes_test
@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
    # Do your processing

Надеюсь, что эта помощь

91 голосов
/ 25 января 2011

Вы можете получить доступ к группам просто через атрибут groups на User.

from django.contrib.auth.models import User, Group

group = Group(name="Editor")
group.save()                  # save this new group for this example
user = User.objects.get(pk=1) # assuming, there is one initial user 
user.groups.add(group)        # user is now in the "Editor" group

, тогда user.groups.all() возвращает [<Group: Editor>]

14 голосов
/ 21 августа 2015

Если вам не нужен пользовательский экземпляр на сайте (как я это сделал), вы можете сделать это с помощью

User.objects.filter(pk=userId, groups__name='Editor').exists()

Это выдаст только один запрос к базе данных и вернет логическое значение.

13 голосов
/ 22 февраля 2013

Если вам нужен список пользователей, входящих в группу, вы можете сделать это вместо:

from django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()

и затем проверьте

 if user in users_in_group:
     # do something

чтобы проверить, входит ли пользователь в группу.

10 голосов
/ 25 августа 2015

Если пользователь принадлежит к определенной группе или нет, это можно проверить в шаблонах django, используя:

{% if group in request.user.groups.all %} "some action" {% endif %}

10 голосов
/ 26 января 2015

Вам просто нужна одна строка:

from django.contrib.auth.decorators import user_passes_test  

@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
    return HttpResponse("Since you're logged in, you can see this text!")
1 голос
/ 13 октября 2013

На всякий случай, если вы хотите проверить, входит ли группа пользователей в предопределенный список групп:

def is_allowed(user):
    allowed_group = set(['admin', 'lead', 'manager'])
    usr = User.objects.get(username=user)
    groups = [ x.name for x in usr.groups.all()]
    if allowed_group.intersection(set(groups)):
       return True
    return False
0 голосов
/ 07 мая 2018

User.objects.filter (username = 'tom', groups__name = 'admin'). Exist ()

Этот запрос сообщит вам пользователю: "tom", принадлежат ли вы к группе "admin" или нет

0 голосов
/ 02 апреля 2018

Я сделал это следующим образом. Кажется неэффективным, но у меня не было другого пути в моей голове:

@login_required
def list_track(request):

usergroup = request.user.groups.values_list('name', flat=True).first()
if usergroup in 'appAdmin':
    tracks = QuestionTrack.objects.order_by('pk')
    return render(request, 'cmit/appadmin/list_track.html', {'tracks': tracks})

else:
    return HttpResponseRedirect('/cmit/loggedin')
0 голосов
/ 05 ноября 2014

В одной строке:

'Groupname' in user.groups.values_list('name', flat=True)

Это оценивается как True или False.

...