权限(二)

 一. 把自己写的对权限的处理变成一个可以随时调用的组件(步骤)

1.在项目中创建一个app

命令:startapp rbac

2.在rbac app下创建一个文件夹,service,将对权限处理的内容放到该文件夹下

(1) 为该组件做数据库准备

在models.py中:

from django.db import models

class User(models.Model):
    name=models.CharField(max_length=32)
    pwd=models.CharField(max_length=32)
    roles=models.ManyToManyField(to="Role")
    def __str__(self):
        return self.name

class Role(models.Model):
    title=models.CharField(max_length=32)
    permissions=models.ManyToManyField(to="Permission")
    def __str__(self):
        return self.title

class Permission(models.Model):
    title=models.CharField(max_length=32)
    url=models.CharField(max_length=32)
    def __str__(self):
        return self.title

(2)为便于利用admin组件

在admin.py中:

from django.contrib import admin
from rbac.models import *
admin.site.register(User)
admin.site.register(Role)
class PermissionConfig(admin.ModelAdmin):
    list_display=["pk","title","url"]
    ordering = ["-pk"]
admin.site.register(Permission,PermissionConfig)

(3)在service文件夹下创建middleware.py

import re
from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse,redirect
class SessionMiddleware(MiddlewareMixin):
    def process_request(self, request):
        path=request.path
        permission=request.session.get("permission")
        # 白名单
        for reg in ["/login/","/admin/*"]:
            ret=re.search(reg,path)
            if ret:
                return None
        # 判断是否登录
        user_id=request.session.get("user_id")
        if not user_id:
            return redirect("/login/")
        # 校验权限
        for reg in permission:
            reg="^%s$" % reg
            ret=re.search(reg,path)
            if ret:
                return None
        return HttpResponse("无权访问")

(4)在service文件夹下创建rbac.py

from rbac.models import *
def initial_sesson(request,user):
    permissions__url=Role.objects.filter(user__name=user).values("permissions__url")
    print(permissions__url)
    permissions__url_list=[]
    for item in permissions__url:
        print(item["permissions__url"])
        permissions__url_list.append(item["permissions__url"])
    print(type(permissions__url_list),permissions__url_list)
    request.session["permission"]=permissions__url_list

3.Settings中也要相应修改路径

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'rbac.service.middleware.SessionMiddleware',
]

同时值得注意的是,settings中的INSTALLED_APPS,也要添加rbac

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'app01.apps.App01Config',
    'rbac',
    'web',
]

3.以后处理权限问题时,只需要调用inital_session即可

from django.shortcuts import render,HttpResponse
from rbac.models import *
from rbac.service.rbac import initial_sesson #引入
def login(request):
    if request.method=="GET":
        return render(request,"web/login.html")
    else:
        user=request.POST.get("user")
        pwd=request.POST.get("pwd")
        use=User.objects.filter(name=user,pwd=pwd).first()
        if use:
            request.session["user_id"]=use.pk
            initial_sesson(request,user)  #调用
            return HttpResponse("登录成功")
        else:
            return HttpResponse("用户名或密码错误")

二.如何动态显示菜单权限

 

1.问题关键:

(1)由于角色的不同,所拥有的权限不同,左侧菜单列不同

(2)在所有的权限中,并不是全都要显示在左侧菜单列,要根据情况有一定的筛选

本次目的:增删该查,只有查作为左侧菜单显示

2.解决方案:

(1) 在permission表中新添加两个字段is_menu icon

class Permission(models.Model):
    title=models.CharField(max_length=32)
    url=models.CharField(max_length=32)
    is_menu=models.BooleanField(default=False)
    icon=models.CharField(max_length=64,default="",blank=True,null=True)
    def __str__(self):
        return self.title

(2)在admin.py中配置让这两个字段显示

class PermissionConfig(admin.ModelAdmin):
    list_display=["pk","title","url","is_menu","icon"]
    list_editable = ["url","icon"]  #注意问题:list_editable中的元素必须是list_display=中的元素
    search_fields = ["title"]
admin.site.register(Permission,PermissionConfig)

(3)在rbac.py中:

当is_nemu为true时,title,icon,url三项都注入到session中;当is_nemu为false时,只有url注入到session中

from rbac.models import Role
def initial_sesson(request,user):
    """
    功能：将当前登录人的所有权限录入session中
    :param user: 当前登录人
    """
    # 查询当前登录人的所有权限列表
    # 查看当前登录人的所有角色
    # ret=Role.objects.filter(user=user)
    permissions = Role.objects.filter(user__name=user).values("permissions__url",
                                                        "permissions__is_menu",
                                                        "permissions__title",
                                                        "permissions__icon",
                                                        ).distinct()
    permission_list = []
    permission_menu_list = []
    for item in permissions:
        # 构建权限列表
        permission_list.append(item["permissions__url"])

        # 构建菜单权限列表
        if item["permissions__is_menu"]:
            permission_menu_list.append({
                "title":item["permissions__title"],
                "icon":item["permissions__icon"],
                "url":item["permissions__url"],
            })

    # 将当前登录人的权限列表注入session中
    request.session["permission_list"] = permission_list
    # 将当前登录人的菜单权限列表注入session中
    print("permission_menu_list",permission_menu_list)
    request.session["permission_menu_list"] = permission_menu_list

(4)在母板中,循环request.session构建左侧菜单a标签

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>掌上大学</title>
</head>
<body>
<div>
    {% for foo in request.session.permission_menu_list %}
        <a href="{{ foo.url }}">{{ foo.title }}</a>
    {% endfor %}
    
    {% block content %}
    {% endblock %}
</div>
</body>
</html>

三.为每个左侧菜单动态添加active类 

缺点:要在每一个菜单视图函数中添加这样一段代码

四.(自定义过滤器(look)和标签)

为每个左侧菜单动态添加active类 ,改进方式准备知识

1.自定义过滤器

自定义过滤器的步骤:

(1)检查settings中的install_app是否包含该app

(2)在APP下加一个包:必须叫templatetags

(3)建一个python脚本:名字随意

(4)在该脚本中:

from django.template import Library
register=Library()  #前两句是固定的

@register.filter    #让一个函数变成过滤器的语法
def mul(x):
    return x*2

(5)在HTML中的应用语法:

{% load glq %}  #遇到load,Django会固定循环每一个app下的templatetags语法
{{ 2|mul }}  #如果有其他参数,放在函数名后,用空格隔开

写完要重启项目,过滤器才能用

2.可以渲染标签的过滤器

(1)过滤器的编写

from django.template import Library
register=Library()
from django.utils.safestring import mark_safe  #

@register.filter
def tag(val):
    return mark_safe("<a href='www.baidu.com'>%s</a>" % val)

(2) HTML中的应用:

{% load glq %}
{{ '点击跳转'|tag }}

自定义过滤器的局限性:参数最多只能有两个

3.自定义标签

语法:与自定义过滤器语法大体相同

不同之处:

(1)@register.simple_tag  #让一个函数变成自定义标签的语法
def mul_tag(x,y,z):
    return x*y*z

(2)在HTML中:

{% load glq %}
{% mul_tag 2 3 5 %} 前者用{{   }}调用,欧后者用{%   %}调用

4.includsion_tags:将母版和自定义标签结合

(1)定义includsion_tags:

@register.inclusion_tag("web/menu.html")
def get_menu_style(request):
    menu_list=[11,22,33]
    return {"menu_list":menu_list}  #返回值尽量用字典,要不然会报错

(2)编写用到的menu.html:

<ul>
    {% for foo in menu_list %}
    <li>{{ foo }}</li>
    {% endfor %}
</ul>

(3)在HTML中的调用:

{% load glq %}
{% get_menu_style request %}

优点:数据之需要传一次

所以:!!!!!!!!!

对于动态添加active需求的处理

让母版调用get_menu_styles方法:

@register.inclusion_tag("web/menu.html")
def get_menu_styles(request):
    permission_menu_list = request.session.get("permission_menu_list")
    for item in permission_menu_list:
        if re.search("^{}$".format(item["url"]), request.path):
            item["class"] = "active"
    return {"permission_menu_list":permission_menu_list}

menu.html:

<ul>
    {% for foo in menu_list %}
    <li>{{ foo }}</li>
    {% endfor %}
</ul>

五.在浏览器访问一个页面的过程中render到底做了什么

六.母版继承补充:

母版继承除了可以在在所继承的母版中添加某一部分内容外,还可以在一个完整的HTML中的某一部分使用另一个HTML

语法:{% include "web/other.html" %}

七.补充细节问题:

Ajax想发送一个这样的name

一定要加”    ”

如果把js抽出来,可以在HTML页面中添加一个没有用的标签,<div class={{ name }}></div>用来存储{{ class }}