Django 用户管理:创建、删除与权限控制的完整实现
本文详细介绍基于 Django 框架实现用户创建与删除功能的完整流程。内容涵盖前端 HTML 模态框设计、jQuery 异步交互逻辑,以及后端视图层对 POST 请求的处理。重点解析如何通过装饰器实现登录与权限校验,并结合数据库模型完成用户的激活、封停及删除操作,提供从界面到数据层的可复用代码示例。
首先展示系统界面的整体布局示意图,帮助理解用户管理模块在页面中的位置。

HTML 用户管理界面结构
接下来是 HTML 结构代码,主要定义了用户管理区域的容器,包括创建、删除、修改密码和权限等功能的按钮入口。
{# 用户管理 #}
<div id="userManageDiv" style="display: none;">
<div id="" style="margin-left: 10px;"> {# 创建用户 #}
<h4 style="margin-top: 15px;">创建用户</h4>
<hr style="margin-top: 5px;" />
<div class="input-group" style="margin-bottom: 5px; margin-left: 30px; width: 253px;">
<span class="input-group-addon" id="basic-addon1" style="width: 80px;">用户名</span>
<input type="text" class="form-control" id="username" name="username" placeholder="请输入用户名" aria-describedby="basic-addon1" />
</div>
<div class="input-group" style="margin-bottom: 5px; margin-left: 30px; width: 253px;">
<span class="input-group-addon" id="basic-addon2" style="width: 80px;">密码</span>
<input type="password" class="form-control" id="password" name="password" placeholder="请输入密码" aria-describedby="basic-addon2" />
</div>
<div class="input-group" style="margin-bottom: 5px; margin-left: 30px;">
<span class="input-group-addon" id="basic-addon3">确认密码</span>
<input type="password" class="form-control" id="passwordAgain" name="passwordAgain" placeholder="请再次输入密码" aria-describedby="basic-addon3" />
</div>
<div class="input-group" style="margin-bottom: 5px; margin-left: 30px; width: 253px;">
<span class="input-group-addon" style="width: 80px;">是否激活</span>
<select name="userStatus" id="userStatus" class="form-control selectpicker">
<option value="1">激活</option>
<option value="0">封停</option>
</select>
</div>
<div id="createUserAlert" class="alert alert-danger" role="alert" style="width: 30%; margin-bottom: 6px; display: none;"></div>
<button type="button" id="createUserBtn" class="btn btn-default" data-toggle="modal" data-target="#alertTip" data-whatever="激活/封停 该账户?" style="width: 100px; margin-left: 100px;">提 交</button>
<hr style="margin-top: 5px;" />
</div>
<div id="" style="margin-left: 10px; margin-top: 50px;"> {# 删除用户 #}
<h4 style="margin-top: 15px;">删除用户</h4>
<hr style="margin-top: 5px;" />
<div class="input-group" style="margin-bottom: 5px; margin-left: 30px; width: 253px;">
<span class="input-group-addon" style="width: 80px;">用户名</span>
<select name="deleteUsername" id="deleteUsername" class="form-control selectpicker" data-live-search="true">
{% for user in users %}
<option value="{{ user.username }}">{{ user.username }}</option>
{% endfor %}
</select>
</div>
<button type="button" id="deleteUserBtn" class="btn btn-default" data-toggle="modal" data-target="#alertTip" data-whatever="删除 该账户?" style="width: 100px; margin-left: 100px;">提 交</button>
</div>
</div>
模态框前端交互实现
为了提升用户体验,使用模态框(Modal)来执行敏感操作。以下是模态框相关的 HTML 代码,用于展示确认提示和提交按钮。
{# 模态框 #}
<div class="modal fade" tabindex="-1" role="dialog" id="alertTip">
<div class="modal-dialog" role="document">
<div class="modal-content">
<div class="modal-header">
<button type="button" class="close" data-dismiss="modal" aria-label="Close">
<span aria-hidden="true">×</span>
</button>
<h4 class="modal-title">确认提示框!!</h4>
</div>
<div class="modal-body">
<p id="modal_content"></p>
</div>
<div class="modal-footer">
<button type="button" class="btn btn-primary" id="modalConfirmBtn">确认</button>
<button type="button" class="btn btn-default" data-dismiss="modal">取消</button>
</div>
</div>
</div>
</div>
前端 JavaScript 代码负责处理模态框的显示逻辑及表单提交。当用户点击确认按钮时,脚本会识别触发源(如创建或删除),并发起对应的 AJAX 请求。
// 模态框 body显示
$(document).ready(function () {
$('#alertTip').on('show.bs.modal', function (e) {
var button = $(e.relatedTarget);
var content = button.data('whatever');
var modal = $(this);
modal.find('#modal_content').text('确认 ' + content);
})
});
// 模态框 显示前,记录 哪个div 启动了 模态框
var preAjaxDiv;
$(document).ready(function () {
$('#createUserBtn').click(function () {
preAjaxDiv = $(this).attr('id');
});
$('#deleteUserBtn').click(function () {
preAjaxDiv = $(this).attr('id');
});
$('#changePasswordBtn').click(function () {
preAjaxDiv = $(this).attr('id');
});
$('#changePermissionBtn').click(function () {
preAjaxDiv = $(this).attr('id');
});
});
// 模态框 点击确认后执行
$(document).ready(function () {
$('#modalConfirmBtn').click(function () {
if (preAjaxDiv == 'createUserBtn') {
createUser();
$('#alertTip').modal('hide');
} else if (preAjaxDiv == 'deleteUserBtn') {
deleteUser();
$('#alertTip').modal('hide');
} else if (preAjaxDiv == 'changePasswordBtn') {
changePassword();
$('#alertTip').modal('hide');
} else if (preAjaxDiv == 'changePermissionBtn') {
changePermission();
$('#alertTip').modal('hide');
}
})
});
// 创建用户 激活/封停
function createUser() {
var createUserAlert = '';
$('#createUserAlert').hide();
if ( !$('#username').val() ) {
createUserAlert += "** 用户名不能为空!<br />";
}
if ( !$('#password').val() ) {
createUserAlert += "** 密码不能为空!<br />";
}
if ( !$('#passwordAgain').val() ) {
createUserAlert += "** 确认密码不能为空!<br />";
}
if ( $('#password').val() != $('#passwordAgain').val() ) {
createUserAlert += "** 两次密码输入不一致!<br />";
}
if (createUserAlert) {
$('#createUserAlert').html(createUserAlert);
$('#createUserAlert').show();
} else {
$.ajax({
url: '/createUser',
type: 'POST',
data: {
createUsername: $('#username').val(),
password: $('#password').val(),
is_active: $('#userStatus').val()
},
success: function (data, textStatus) {
if (data == 1) {
alert('创建成功!');
window.location.href = 'slg_manager_tem';
} else if (data == -1) {
alert('已经创建该账户,无法重复创建!');
}
},
error: function (XMLHttpRequest, textStatus, errorThrown) {
alert(errorThrown);
}
})
}
}
// 删除用户
function deleteUser() {
$.ajax({
url: '/deleteUser',
type: 'POST',
data: {
deleteUsername: $('#deleteUsername').val()
},
success: function (data, textStatus) {
if (data == 1) {
alert('删除成功!');
window.location.href = 'slg_manager_tem';
}
},
error: function (XMLHttpRequest, textStatus, errorThrown) {
alert(errorThrown);
}
})
}
后端视图与权限控制
后端 Python 视图层接收前端的 POST 请求。代码中使用了 @login_required 和 @permission_required 装饰器来确保操作者已登录且具备相应权限。视图函数解析参数并调用数据库操作,返回状态码。
# 创建用户 激活/封停
@login_required(login_url='slg:login')
@require_http_methods(["POST"])
@permission_required('slg.views_slg_manager_tem', login_url='slg:get_permissionDenied')
def create_user(request):
username = request.POST['createUsername']
password = request.POST['password']
is_active = request.POST['is_active']
createResult = db_create_user(username, password, is_active)
if createResult == 1:
return HttpResponse('1')
elif createResult == -1:
return HttpResponse('-1')
# 删除用户
@login_required(login_url='slg:login')
@require_http_methods(["POST"])
@permission_required('slg.views_slg_manager_tem', login_url='slg:get_permissionDenied')
def delete_user(request):
username = request.POST['deleteUsername']
deleteResult = db_delete_user(username)
if deleteResult:
return HttpResponse('1')
数据库模型操作逻辑
数据库模型层负责实际的数据持久化操作。利用 Django 的 User 模型,实现用户的创建(包含激活状态设置)和删除逻辑,并通过异常处理防止重复创建用户。
from django.contrib.auth.models import User
from django.contrib.auth import authenticate
from django.db.utils import IntegrityError
from . import db_models as db
# 创建用户 激活/封停
def db_create_user(username, password, is_active):
if is_active == '0':
is_active = False
elif is_active == '1':
is_active = True
try:
User.objects.create_user(username=username, password=password, is_active=is_active)
except IntegrityError:
return -1 # 已经创建,无法重复创建
else:
return 1 # 创建成功
# 删除用户
def db_delete_user(username):
deleteResult = User.objects.filter(username=username).delete()
if deleteResult:
return 1
以上即为 Django 实现用户创建与删除功能的完整示例,涵盖了从前端交互到后端数据处理的各个环节,希望能为相关开发工作提供参考。
免责声明:本文内容仅供参考,不代表本站观点。转载或引用请注明出处。









