Django 基于 URL 的简易权限控制实现
发布时间：2026-10-14| 4人浏览过
本文介绍如何在 Django 中通过 URL 实现简易的权限控制。核心思路包括在 models.py 中定义用户等级与权限模型，在 settings.py 配置路由白名单，并利用闭包装饰器在 views.py 中拦截请求。通过校验 Session 中的权限列表与当前路径，实现未授权用户的重定向或错误提示，适用于需要快速落地基础权限管理的场景。
Django URL 权限控制概述
本文旨在展示如何利用 Django 框架，根据用户权限设定其可访问的页面，并提供一个完整的示例代码。
数据模型定义
首先，我们需要在 models.py 文件中定义相关的数据库模型，用于存储用户、等级、权限及菜单信息。
class level(models.Model):
l_name = models.CharField(max_length=50,verbose_name="等级名称")
l_permission = models.OneToOneField("permission")
def __str__(self):
return self.l_name
class userinfo(models.Model):
u_name = models.CharField(max_length=50,verbose_name="用户名称")
u_user = models.OneToOneField(User)
u_level = models.ForeignKey(level,related_name="lev")
def __str__(self):
return self.u_name
class permission(models.Model):
p_name = models.CharField(max_length=50,verbose_name="权限名称")
p_menu = models.ManyToManyField("menu")
def __str__(self):
return self.p_name
class menu(models.Model):
m_name = models.CharField(max_length=50,verbose_name="菜单名称")
m_url = models.CharField(max_length=50,verbose_name="菜单地址",blank=True,null=True)
def __str__(self):
return self.m_name
class nickname(models.Model):
n_nickname = models.CharField(max_length=50,verbose_name="昵称",blank=True,null=True)
n_user = models.ForeignKey(userinfo,blank=True,null=True,related_name="nick")
def __str__(self):
return self.n_nickname
全局配置与白名单
接着，在 settings.py 文件中进行全局配置，主要涉及路由白名单的设置。
URL_WHITE_LIST = ['index', 'login', 'logout']具体而言，需要设置路由白名单，允许特定路径无需权限验证即可访问。
视图层权限拦截实现
然后，在 views.py 文件中编写视图逻辑，这是实现权限控制的核心部分。
def url_check(fun):
def check(request,*args,**kwargs):
if request.session.get("p_l",None):
require_list = pickle.loads(request.session.get("p_l"))
request_url = request.path.replace("/","")
ua = request.META.get('HTTP_USER_AGENT',None)
if request_url in require_list or request_url in IP_WHITE_LIST:
return fun(request,*args,**kwargs)
else:
error_msg = "没有权限!"
menu_ = pickle.loads(request.session.get("p_l"))
return render(request,"index.html",{"error_msg":error_msg,"menu":menu_})
else:
return HttpResponseRedirect(reverse("login"))
return check我们需要定义一个用于检测路由的闭包方法。该方法通过读取用户登录时的 Session 信息，获取该角色允许访问的路由列表。如果当前访问的地址既不在白名单中，也不在 Session 记录的权限列表中，则返回错误信息。
@url_check
def menu(request,menuname):
return HttpResponse("<h1>%s</h1>"%menuname)应用装饰器与总结
在后续的视图方法上应用该闭包装饰器，即可实现简易的路由权限控制。
以上即为 Django 通过 URL 实现简单权限控制的完整示例，希望能为读者提供参考。
免责声明：本文内容仅供参考，不代表本站观点。转载或引用请注明出处。
