Django中六個經常使用的自定義裝飾器

裝飾器做用

decorator是當今最流行的設計模式之一,不少使用它的人並不知道它是一種設計模式。這種模式有什麼特別之處? 有興趣能夠看看Python Wiki上例子,使用它能夠很方便地修改對象行爲,經過使用相似例中的接口將修改動做封裝在裝飾對象中。python

decorator 能夠動態地修改函數、方法或類的功能,而無需建立子類或修改類的源代碼。正由於如此,裝飾器可讓代碼將變得更乾淨更可讀更可維護(這很重要!),而且減小了許多冗餘但又不得不寫的代碼,使咱們可使用單個方法向多個類添加功能。ajax

對於裝飾器的重用性和易用性,Django裏面的@login_required就是一個很好的例子。使用它只用一句代碼就能夠檢查用戶是否經過身份驗證,並將未登陸用戶重定向到登陸url。django

該裝飾器的使用方法以下:設計模式

from django.contrib.auth.decorators import login_required

@login_required(login_url='/accounts/login/')
def my_view(request):
    ...

每次用戶試圖訪問 my_view 時,都會進入 login_required 中的代碼。app

Django裝飾器

下面介紹一些我的認爲比較有用的,或者是以前使用過的具備積極效果的裝飾器。事先聲明,如要實現一樣的業務場景,並非只有本文中的方法。Django能夠實現各類各樣的裝飾器,這徹底根據您的須要進行定製。框架

Group Required

有時須要保護一些視圖,只容許某些用戶組訪問。這時就可使用下面的裝飾器來檢查用戶是否屬於該用戶組。函數

from django.contrib.auth.decorators import user_passes_test


def group_required(*group_names):
   """Requires user membership in at least one of the groups passed in."""

   def in_groups(u):
       if u.is_authenticated():
           if bool(u.groups.filter(name__in=group_names)) | u.is_superuser:
               return True
       return False
   return user_passes_test(in_groups)


# The way to use this decorator is:
@group_required('admins', 'seller')
def my_view(request, pk):
    ...

有關此裝飾器更多的介紹,能夠參考這裏測試

Anonymous required

這個裝飾器是參考Django自帶的 login_required 裝飾器,可是功能是相反的狀況,即用戶必須是未登陸的,不然用戶將被重定向到 settings.py 中定義的地址。當咱們想要已登陸的用戶不容許進入某些視圖(好比登陸)時,很是有用。ui

def anonymous_required(function=None, redirect_url=None):

   if not redirect_url:
       redirect_url = settings.LOGIN_REDIRECT_URL

   actual_decorator = user_passes_test(
       lambda u: u.is_anonymous(),
       login_url=redirect_url
   )

   if function:
       return actual_decorator(function)
   return actual_decorator


# The way to use this decorator is:
@anonymous_required
def my_view(request, pk):
    ...

有關此裝飾器更多的介紹,能夠參考這裏this

Superuser required

這個裝飾器和上面的 group_required 相似, 可是它只容許超級用戶才能訪問視圖。

from django.core.exceptions import PermissionDenied


def superuser_only(function):
    """Limit view to superusers only."""

    def _inner(request, *args, **kwargs):
        if not request.user.is_superuser:
            raise PermissionDenied
        return function(request, *args, **kwargs)

    return _inner


# The way to use this decorator is:
@superuser_only
def my_view(request):
    ...

有關此裝飾器更多的介紹,能夠參考這裏

Ajax required

這個裝飾器用於檢查請求是不是AJAX請求,在使用jQuery等Javascript框架時,這是一個很是有用的裝飾器,也是一種保護應用程序的好方法。

from django.http import HttpResponseBadRequest


def ajax_required(f):
    """
    AJAX request required decorator
    use it in your views:
 
    @ajax_required
    def my_view(request):
        ....
 
    """

    def wrap(request, *args, **kwargs):
        if not request.is_ajax():
            return HttpResponseBadRequest()
        return f(request, *args, **kwargs)

    wrap.__doc__ = f.__doc__
    wrap.__name__ = f.__name__
    return wrap


# The way to use this decorator is:
@ajax_required
def my_view(request):
    ...

有關此裝飾器更多的介紹,能夠參考這裏

Time it

若是您須要改進某個視圖的響應時間,或者只想知道運行須要多長時間,那麼這個裝飾器很是有用。

def timeit(method):

   def timed(*args, **kw):
       ts = time.time()
       result = method(*args, **kw)
       te = time.time()
       print('%r (%r, %r) %2.2f sec' % (method.__name__, args, kw, te - ts))
       return result

   return timed


# The way to use this decorator is:
@timeit
def my_view(request):
    ...

有關此裝飾器更多的介紹,能夠參考這裏

自定義功能

下面這個裝飾器只是一個示例,測試你可以輕鬆地檢查某些權限或某些判斷條件,並100%本身定製。 想象你有一個博客、購物論壇,若是用戶須要有不少積分才能發表評論,這是一個避免垃圾信息的好方法。下面建立一個裝飾器來檢查用戶是否已登陸並擁有超過10個積分,這樣才能夠發表評論,不然將拋出一個Forbidden。

from django.http import HttpResponseForbidden


logger = logging.getLogger(__name__)


def user_can_write_a_review(func):
   """View decorator that checks a user is allowed to write a review, in negative case the decorator return Forbidden"""

   @functools.wraps(func)
   def wrapper(request, *args, **kwargs):
       if request.user.is_authenticated() and request.user.points < 10:
           logger.warning('The {} user has tried to write a review, but does not have enough points to do so'.format( request.user.pk))
           return HttpResponseForbidden()

       return func(request, *args, **kwargs)

   return wrapper
相關文章
相關標籤/搜索