權限管理——版本1

權限管理——版本1 1.完成目標： 　　1.獲取當前請求的url: 使用 request.path_info 　　2.獲取session中的保存的用戶權限: 使用request.session.get().不能request.session[]，因爲可能沒數據。 　　3.設置白名單，獲取到白名單的放行數據，和用戶所擁有的權限url，匹配。 如果匹配，就不需要經過權限的檢查。 　　4.用戶登錄後，把

>>阅读原文<<