在django中禁止访问其他用户对象的最佳方式;

是否有禁止访问django中的其他用户对象的最佳做法？假设我可以通过路径中的PK访问对象（某些/ path/to/object/PK /编辑）。什么最好的方式禁止访问User1 User2对象通过pk的路径？在django中禁止访问其他用户对象的最佳方式;

我通常会创建一个@owner_required装饰包裹有这样的要求，是如何逻辑的工作依赖于用例

2012-07-18 20:50:40

感谢的想法，我写了一篇关于SingleObjectMixin小混入基地有任何检查对象有相同的所有者什么来自request.user。 – 2012-07-19 07:39:43

您应该在您的用户模型中有一个关联，然后在您的控制器中，您应该通过用户模型关联执行所有对象访问，因此每个用户只能访问每个自己的孩子。这里有一个相关的帖子How to create new (unsaved) Django model with associations?

2012-07-18 20:38:18 ryudice

如果你需要比什么Django提供了更细粒度的安全元素外的the-那么你可能想看看ACL产品之一。从Django 1.2开始，可以使用第三方插件添加对象/行级权限。有几种可供选择。见建议这太问题：

2012-07-18 23:20:15

回答