django-guardian - (User，'username'，'username')的含义

Question

谁能给我解释一下，(User, 'username', 'username')和(User, 'username', 'username', 'groups__name', 'group_name')是什么意思？

@permission_required('auth.change_user', return_403=True)
def my_view(request):
    return HttpResponse('Hello')

@permission_required('auth.change_user', (User, 'username', 'username'))
def my_view(request, username):
    user = get_object_or_404(User, username=username)
    return user.get_absolute_url()

@permission_required('auth.change_user',
    (User, 'username', 'username', 'groups__name', 'group_name'))
def my_view(request, username, group_name):
    user = get_object_or_404(User, username=username,
        group__name=group_name)
    return user.get_absolute_url()

点击此处：http://pythonhosted.org/django-guardian/api/guardian.decorators.html

Answer 1

从文档中：

可选的是，应该检查的实例可以作为第二个参数或元组参数传递，与传递给get_object_or_404的实例相同，但必须作为字符串对提供。

因此，如果您想检查一个User模型实例的权限，您可以在order (ModelName, argname, varname)中传递元组(注意，argname和varname应该是成对的)，如下所示：

(User, 'username', 'username')

与get_object_or_404()函数中的参数相同：

get_object_or_404(User, username=username)

如果你有元组(User, 'username', 'username', 'groups__name', 'group_name')，也是类似的。

您可以查看源代码以了解更多内容：https://github.com/lukaszb/django-guardian/blob/master/guardian/decorators.py#L74