python - 基于类的 View : where to check for permissions?

Question

我不太习惯使用基于类的 View ，但我知道它们的好处，所以我强制自己开始更频繁地使用它们。

这个 View 接收一个路径参数:manage/:id 来管理一个特定的实体。

class MyView(TemplateView):
  template_name = '...'

  def get_context_data(self, **kwargs):
    context = super(MyView, self).get_context_data(**kwargs)
    context['entity'] = get_object_or_404(Entity, pk=self.args[0])
    return context

一个实体包括一个授权用户列表来执行特殊操作。这个 View ，MyView 就是那些特殊操作之一。

我尝试为 View 制作一个装饰器，但它需要先找到 Entity，所以我不确定如何解决这个问题。

现在，我有一个 check_permission(request, entity) 函数来检查当前用户是否是这些授权用户之一。

我的问题是我应该在基于类的 View (如 MyView)中的什么地方调用此函数，这些 View 中的任何一个都将被视为“特殊操作”？

我应该只从 get_context_data() 调用它吗？

Answer 1

将其放入dispatch() .它可能看起来像这样:

class MyView(TemplateView):
   template_name = '...'

   def dispatch(self, request, *args, **kwargs):
       entity = get_object_or_404(Entity, pk=args[0])
       if not check_permission(request, entity):
           raise Http404
       return super(MyView, self).dispatch(request, *args, **kwargs)