web-dev-qa-db-ja.com

Djangoでは、ユーザーが特定のグループに属しているかどうかを確認するにはどうすればよいですか？

Djangoの管理サイトでカスタムグループを作成しました。

私のコードでは、ユーザーがこのグループに属しているかどうかを確認します。それ、どうやったら出来るの？

pythondjangodjango-authentication
127
TIMEX

groupsのUser属性を介してグループに簡単にアクセスできます。

from Django.contrib.auth.models import User, Group

group = Group(name = "Editor")
group.save()                    # save this new group for this example
user = User.objects.get(pk = 1) # assuming, there is one initial user 
user.groups.add(group)          # user is now in the "Editor" group

user.groups.all()は[<Group: Editor>]を返します。

または、より直接的に、ユーザーがグループに属しているかどうかを次の方法で確認できます。

if Django_user.groups.filter(name = groupname).exists():

    ...

groupnameはalsoが実際のDjango Groupオブジェクトになることに注意してください。

93
miku

serオブジェクトはManyToMany関係を介してGroupオブジェクトにリンクされます。

これにより、filterメソッドをser.groupsに適用できます。

そのため、特定のユーザーが特定のグループ（例では「メンバー」）に属しているかどうかを確認するには、次のようにします。

def is_member(user):
    return user.groups.filter(name='Member').exists()

特定のユーザーが複数の特定のグループに属しているかどうかを確認する場合は、次のように__ in演算子を使用します。

def is_in_multiple_groups(user):
    return user.groups.filter(name__in=['group1', 'group2']).exists()

これらの関数を@ user_passes_testデコレーターと共に使用して、ビューへのアクセスを管理できることに注意してください。

from Django.contrib.auth.decorators import login_required, user_passes_test
@login_required
@user_passes_test(is_member) # or @user_passes_test(is_in_multiple_groups)
def myview(request):
    # Do your processing

この助けを願っています

186
Charlesthk

サイト上のユーザーインスタンスが必要ない場合（私がしたように）、次のようにできます。

User.objects.filter(pk=userId, groups__name='Editor').exists()

これにより、データベースへの要求が1つだけ生成され、ブール値が返されます。

15
David Kühner

グループ内のユーザーのリストが必要な場合は、代わりにこれを実行できます。

from Django.contrib.auth.models import Group
users_in_group = Group.objects.get(name="group name").user_set.all()

そしてチェック

 if user in users_in_group:
     # do something

ユーザーがグループに属しているかどうかを確認します。

14
Mark Chackerian

ユーザーが特定のグループに属しているかどうかに関係なく、次を使用してDjangoテンプレートでチェックできます。

{% if group in request.user.groups.all %}"some action"{% endif %}

11
CODEkid

あなただけの1行が必要です：

from Django.contrib.auth.decorators import user_passes_test  

@user_passes_test(lambda u: u.groups.filter(name='companyGroup').exists())
def you_view():
    return HttpResponse("Since you're logged in, you can see this text!")
10
Marcelo Cintra de Melo

ユーザーのグループが事前定義されたグループリストに属していることを確認したい場合に備えて：

def is_allowed(user):
    allowed_group = set(['admin', 'lead', 'manager'])
    usr = User.objects.get(username=user)
    groups = [ x.name for x in usr.groups.all()]
    if allowed_group.intersection(set(groups)):
       return True
    return False
1
James Sapam

私はそれを次の方法で行いました。効率が悪いように見えますが、他の方法はありませんでした。

@login_required
def list_track(request):

usergroup = request.user.groups.values_list('name', flat=True).first()
if usergroup in 'appAdmin':
    tracks = QuestionTrack.objects.order_by('pk')
    return render(request, 'cmit/appadmin/list_track.html', {'tracks': tracks})

else:
    return HttpResponseRedirect('/cmit/loggedin')
0
Mohammad

1行で：

'Groupname' in user.groups.values_list('name', flat=True)

これは、TrueまたはFalseに評価されます。

0
Philipp Zedler