request.session.permissions

`request.session.permissions` 是 Django 框架中的一个会话变量，用于存储当前用户的权限信息。具体来说，它是一个字典，包含了当前用户所拥有的权限，比如可以访问哪些页面、可以进行哪些操作等等。这个变量通常在用户登录时被设置，并在后续的请求中被使用来进行权限控制。例如，可以在视图函数中检查 `request.session.permissions` 中是否包含某个特定的权限，如果包含则允许用户进行相应的操作，否则禁止。

相关问题

{{ request.session.permissions }} {% if "grade_add" in request.session.permissions %} <button class="layui-btn layui-btn-primary layui-btn-sm layui-border-green data-add-btn" lay-event="add"> 新增 </button> {% endif %} {% if "grade_add" in request.session.permissions %} <button class="layui-btn layui-btn-sm layui-btn-primary layui-border-red data-delete-btn" lay-event="multi-del"> 批量删除 </button> {% endif %}

这是一段 Django 模板语言代码，用于在前端页面根据用户权限显示不同的按钮。首先通过 `request.session.permissions` 获取当前用户所拥有的权限列表，然后通过条件判断语句 `{% if %}` 判断是否包含某个特定权限，如果包含就显示对应的按钮。

这段代码中，如果用户拥有 `grade_add` 权限，就会显示一个新增按钮，如果用户同时拥有 `grade_add` 权限和 `grade_delete` 权限，就会显示一个新增按钮和一个批量删除按钮。

def authorize(power: str, log: bool = False): def decorator(func): @login_required def wrapper(request, *args, **kwargs): if not power in request.session.get('permissions'): if log: exec_log(request=request, is_access=False, desc='没有权限') if request.method == 'GET': return res_josn_data.fail_api(msg="权限不足!") if log and request.method == "POST": exec_log(request=request, is_access=True, desc=str(dict(request.POST))) return func(request, *args, **kwargs) return wrapper return decorator

这是一个装饰器函数，用于检查用户权限的装饰器。它接受一个权限字符串和一个布尔型参数 log，如果 log 为 True，则会记录用户权限检查的结果。它返回一个装饰器函数 decorator，decorator 接受一个函数 func 作为参数，并返回一个新的函数 wrapper，wrapper 实现了对用户权限的检查和记录，并调用原始的函数 func。

具体来说，当一个请求到达被装饰的函数时，wrapper 首先使用@login_required 装饰器检查用户是否已经登录，如果没有登录则返回登录页面。接着，wrapper 检查用户是否有指定的权限，如果没有则返回一个错误信息。如果 log 开启，则会记录检查结果，以及 POST 请求的数据（如果请求是 POST 请求）。最后，wrapper 调用原始的函数并返回其结果。

这个装饰器函数可以用于 Django 框架中的视图函数或者其他需要权限控制的函数。