如果用户无权查看实例,请回复Not Found

Django的权限系统包括 PermissionRequiredMixin ,一个用于视图的混合类,它将检查用户是否具有指定的权限,并处理用户没有指定权限的情况。

因为 需要许可混合 是的一个子类 AccessMixin ,也许可以在类中创建一个新的特定组合来覆盖 AccessMixin.handle_no_permission :

from django.contrib.auth.mixins import PermissionRequiredMixin

class PermissionRequiredOrDoesNotExistMixin(PermissionRequiredMixin):
    """ A mix-in class that handles “not permitted” as though it were “not found”. """

    def handle_no_permission(self):
        ...

第三方图书馆 django-guardian 实施定制 PermissionRequiredMixin 对于视图(此类从 django.contrib.auth.mixins.PermissionRequiredMixin ).

该自定义类具有 return_403 和 return_404 属性,指定视图应在用户没有所需权限时返回其中一个HTTP响应(而不是重定向到登录页面的默认行为)。

是,或:

from django.views import View 
from django.contrib.auth.mixins import UserPassesTestMixin
from django.http import Http404


class StaffRequired(UserPassesTestMixin):

    def test_func(self):
        return self.request.user.is_staff

    def handle_no_permission(self):
        raise Http404


class HiddenView(StaffRequired, View):
    pass