decorator是當今最流行的設計模式之一,不少使用它的人並不知道它是一種設計模式。這種模式有什麼特別之處? 有興趣能夠看看Python Wiki上例子,使用它能夠很方便地修改對象行爲,經過使用相似例中的接口將修改動做封裝在裝飾對象中。python
decorator 能夠動態地修改函數、方法或類的功能,而無需建立子類或修改類的源代碼。正由於如此,裝飾器可讓代碼將變得更乾淨、更可讀、更可維護(這很重要!),而且減小了許多冗餘但又不得不寫的代碼,使咱們可使用單個方法向多個類添加功能。ajax
對於裝飾器的重用性和易用性,Django裏面的@login_required就是一個很好的例子。使用它只用一句代碼就能夠檢查用戶是否經過身份驗證,並將未登陸用戶重定向到登陸url。django
該裝飾器的使用方法以下:設計模式
from django.contrib.auth.decorators import login_required @login_required(login_url='/accounts/login/') def my_view(request): ...
每次用戶試圖訪問 my_view
時,都會進入 login_required
中的代碼。app
下面介紹一些我的認爲比較有用的,或者是以前使用過的具備積極效果的裝飾器。事先聲明,如要實現一樣的業務場景,並非只有本文中的方法。Django能夠實現各類各樣的裝飾器,這徹底根據您的須要進行定製。框架
有時須要保護一些視圖,只容許某些用戶組訪問。這時就可使用下面的裝飾器來檢查用戶是否屬於該用戶組。函數
from django.contrib.auth.decorators import user_passes_test def group_required(*group_names): """Requires user membership in at least one of the groups passed in.""" def in_groups(u): if u.is_authenticated(): if bool(u.groups.filter(name__in=group_names)) | u.is_superuser: return True return False return user_passes_test(in_groups) # The way to use this decorator is: @group_required('admins', 'seller') def my_view(request, pk): ...
有關此裝飾器更多的介紹,能夠參考這裏。測試
這個裝飾器是參考Django自帶的 login_required
裝飾器,可是功能是相反的狀況,即用戶必須是未登陸的,不然用戶將被重定向到 settings.py
中定義的地址。當咱們想要已登陸的用戶不容許進入某些視圖(好比登陸)時,很是有用。ui
def anonymous_required(function=None, redirect_url=None): if not redirect_url: redirect_url = settings.LOGIN_REDIRECT_URL actual_decorator = user_passes_test( lambda u: u.is_anonymous(), login_url=redirect_url ) if function: return actual_decorator(function) return actual_decorator # The way to use this decorator is: @anonymous_required def my_view(request, pk): ...
有關此裝飾器更多的介紹,能夠參考這裏。this
這個裝飾器和上面的 group_required
相似, 可是它只容許超級用戶才能訪問視圖。
from django.core.exceptions import PermissionDenied def superuser_only(function): """Limit view to superusers only.""" def _inner(request, *args, **kwargs): if not request.user.is_superuser: raise PermissionDenied return function(request, *args, **kwargs) return _inner # The way to use this decorator is: @superuser_only def my_view(request): ...
有關此裝飾器更多的介紹,能夠參考這裏。
這個裝飾器用於檢查請求是不是AJAX請求,在使用jQuery等Javascript框架時,這是一個很是有用的裝飾器,也是一種保護應用程序的好方法。
from django.http import HttpResponseBadRequest def ajax_required(f): """ AJAX request required decorator use it in your views: @ajax_required def my_view(request): .... """ def wrap(request, *args, **kwargs): if not request.is_ajax(): return HttpResponseBadRequest() return f(request, *args, **kwargs) wrap.__doc__ = f.__doc__ wrap.__name__ = f.__name__ return wrap # The way to use this decorator is: @ajax_required def my_view(request): ...
有關此裝飾器更多的介紹,能夠參考這裏。
若是您須要改進某個視圖的響應時間,或者只想知道運行須要多長時間,那麼這個裝飾器很是有用。
def timeit(method): def timed(*args, **kw): ts = time.time() result = method(*args, **kw) te = time.time() print('%r (%r, %r) %2.2f sec' % (method.__name__, args, kw, te - ts)) return result return timed # The way to use this decorator is: @timeit def my_view(request): ...
有關此裝飾器更多的介紹,能夠參考這裏。
下面這個裝飾器只是一個示例,測試你可以輕鬆地檢查某些權限或某些判斷條件,並100%本身定製。 想象你有一個博客、購物論壇,若是用戶須要有不少積分才能發表評論,這是一個避免垃圾信息的好方法。下面建立一個裝飾器來檢查用戶是否已登陸並擁有超過10個積分,這樣才能夠發表評論,不然將拋出一個Forbidden。
from django.http import HttpResponseForbidden logger = logging.getLogger(__name__) def user_can_write_a_review(func): """View decorator that checks a user is allowed to write a review, in negative case the decorator return Forbidden""" @functools.wraps(func) def wrapper(request, *args, **kwargs): if request.user.is_authenticated() and request.user.points < 10: logger.warning('The {} user has tried to write a review, but does not have enough points to do so'.format( request.user.pk)) return HttpResponseForbidden() return func(request, *args, **kwargs) return wrapper