- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
最终,我的目标是扩展 Django 的 ModelAdmin 以提供字段级权限——也就是说,给定请求对象的属性和正在编辑的对象的字段值,我想控制字段/内联对用户可见。我最终通过向 ModelAdmin 添加 can_view_field()
方法并将内置的 get_form()
和 get_fieldset()
方法修改为删除/排除用户无权查看的字段+内联(由 can_view_field()
确定)。如果你想看代码,我把它放在了 in a pastebin ,因为它很长而且只是有点相关。
效果很好……差不多。我似乎遇到了某种线程安全或缓存问题,其中 ModelAdmin 对象的状态以可重现的方式从一个请求泄漏到另一个请求。
我将用一个简单的例子来说明这个问题。假设我有一个模型,我已经使用字段级权限代码扩展了它的 ModelAdmin。该模型有两个字段: - public_field
,任何工作人员都可以看到/编辑 - secret_field
,只有 super 用户才能看到/编辑
在这种情况下,can_view_field()
方法将如下所示:
def can_view_field(self, request, obj, field_name):
"""
Returns boolean indicating whether the user has necessary permissions to
view the passed field.
"""
if obj is None:
return request.user.has_perm('%s.%s_%s' % (
self.opts.app_label,
action,
obj.__class__.__name__.lower()
))
else:
if field_name == "public_field":
return True
if field_name == "secret_field" and request.is_superuser:
return True
return False
测试用例 1:重新启动服务器,如果您首先以 super 用户身份查看更改列表表单,您会看到应该出现的表单,同时包含 public_field
和 secret_field
可见。如果您注销并以工作人员(但不是 super 用户)的身份查看它,您只会看到 public_field
。
测试用例 2:在重新启动服务器的情况下,如果您首先以工作人员身份登录,您仍然只能看到 public_field
。但是,如果您随后注销并以 super 用户身份查看,您不会看到 secret_field
。这是 100% 可重现的。
我已经完成了一些基本的线程安全诊断:
get_form()
的末尾,我打印出了 ModelForm 对象的内存地址。正如它应该的那样,它对于每个请求都是唯一的。因此,ModelForm 对象不是问题。此时,我是一头雾水。我的下一个研究点将是管理员注册系统(我承认对此一无所知)。状态随着服务器重启而重置,所以似乎必须缓存 ModelAdmin?还是线程安全问题?如果我把它变成一个工厂并返回一个 ModelAdmin 的 deepcopy()
,它会为每个请求提供一个新的 ModelAdmin 吗?我一无所知,将不胜感激任何想法。谢谢!
最佳答案
我很困惑为什么您认为 ModelAdmin 应该是每个请求的新实例。 admin 对象由每个 admin.py 中的 admin.site.register(Model)
调用实例化,后者又从 url 中的 admin.autodiscover()
调用。 py。换句话说,这发生在进程启动时。考虑到大多数 Web 服务环境的动态多进程性质,您可能会或可能不会获得任何特定请求的新进程 - 当然您不会每次都获得一个。
因此,在像 ModelAdmin 这样的全局对象上存储或更改状态是不明智的。我没有正确查看您的链接代码,但至少有一种情况是您由于方法调用而更改了 self
上的属性。不要那样做 - 您需要找到其他方法在方法之间传递动态值。
关于python - ModelAdmin 线程安全/缓存问题,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3388111/
关闭。这个问题是off-topic .它目前不接受答案。 想要改进这个问题? Update the question所以它是on-topic用于堆栈溢出。 关闭 12 年前。 Improve thi
我有一个动态网格,其中的数据功能需要正常工作,这样我才能逐步复制网格中的数据。假设在第 5 行中,我输入 10,则从第 6 行开始的后续行应从 11 开始读取,依此类推。 如果我转到空白的第一行并输入
我有一个关于我的按钮消失的问题 我已经把一个图像作为我的按钮 用这个函数动画 function example_animate(px) { $('#cont
我有一个具有 Facebook 连接和经典用户名/密码登录的网站。目前,如果用户单击 facebook_connect 按钮,系统即可运行。但是,我想将现有帐户链接到 facebook,因为用户可以选
我有一个正在为 iOS 开发的应用程序,该应用程序执行以下操作 加载和设置注释并启动核心定位和缩放到位置。 map 上有很多注释,从数据加载不会花很长时间,但将它们实际渲染到 map 上需要一段时间。
我被推荐使用 Heroku for Ruby on Rails 托管,到目前为止,我认为我真的会喜欢它。只是想知道是否有人可以帮助我找出问题所在。 我按照那里的说明在该网站上创建应用程序,创建并提交
我看过很多关于 SSL 错误的帖子和信息,我自己也偶然发现了一个。 我正在尝试使用 GlobalSign CA BE 证书通过 Android WebView 访问网页,但出现了不可信错误。 对于大多
我想开始使用 OpenGL 3+ 和 4,但我在使用 Glew 时遇到了问题。我试图将 glew32.lib 包含在附加依赖项中,并且我已将库和 .dll 移动到主文件夹中,因此不应该有任何路径问题。
我已经盯着这两个下载页面的源代码看了一段时间,但我似乎找不到问题。 我有两个下载页面,一个 javascript 可以工作,一个没有。 工作:http://justupload.it/v/lfd7不是
我一直在使用 jQuery,只是尝试在单击链接时替换文本字段以及隐藏/显示内容项。它似乎在 IE 中工作得很好,但我似乎无法让它在 FF 中工作。 我的 jQuery: $(function() {
我正在尝试为 NDK 编译套接字库,但出现以下两个错误: error: 'close' was not declared in this scope 和 error: 'min' is not a m
我正在使用 Selenium 浏览器自动化框架测试网站。在测试过程中,我切换到特定的框架,我们将其称为“frame_1”。后来,我在 Select 类中使用了 deselectAll() 方法。不久之
我正在尝试通过 Python 创建到 Heroku PostgreSQL 数据库的连接。我将 Windows10 与 Python 3.6.8 和 PostgreSQL 9.6 一起使用。 我从“ht
我有一个包含 2 列的数据框,我想根据两列之间的比较创建第三列。 所以逻辑是:第 1 列 val = 3,第 2 列 val = 4,因此新列值什么都没有 第 1 列 val = 3,第 2 列 va
我想知道如何调试 iphone 5 中的 css 问题。 我尝试使用 firelite 插件。但是从纵向旋转到横向时,火石占据了整个屏幕。 有没有其他方法可以调试 iphone 5 中的 css 问题
所以我有点难以理解为什么这不起作用。我正在尝试替换我正在处理的示例站点上的类别复选框。我试图让它做以下事情:未选中时以一种方式出现,悬停时以另一种方式出现(选中或未选中)选中时以第三种方式出现(而不是
Javascript CSS 问题: 我正在使用一个文本框来写入一个 div。我使用以下 javascript 获取文本框来执行此操作: function process_input(){
你好,我很难理解 P、NP 和多项式时间缩减的主题。我试过在网上搜索它并问过我的一些 friend ,但我没有得到任何好的答案。 我想问一个关于这个话题的一般性问题: 设 A,B 为 P 中的语言(或
你好,我一直在研究 https://leetcode.com/problems/2-keys-keyboard/并想到了这个动态规划问题。 您从空白页上的“A”开始,完成后得到一个数字 n,页面上应该
我正在使用 Cocoapods 和 KIF 在 Xcode 服务器上运行持续集成。我已经成功地为一个项目设置了它来报告每次提交。我现在正在使用第二个项目并收到错误: Bot Issue: warnin
我是一名优秀的程序员,十分优秀!