django 如何根据 url 设置权限？

[zhiqiang]

用 django 架设了一个简单的服务器，主要从本地文件抓数，然后显示出来。

在网上找了一下，django 的权限体系是基于 model 的。但我这个服务不存在 model。

我想简单地根据 url 来设置权限，比如用户组 a 可以访问 /a，用户组 b 只能访问 /b。有比较方便的方法吗？

[tinypig]

在 View 里检查权限。

[okletswin]

view 级别处理，自己写装饰器，取出当前 request 的 user 和 url，拒绝或通过。

[heww]

用 middleware

[Eds1995]

中间件可以解决呀。

[zhiqiang]

@Eds1995 哪个中间件？

[wenbinwu]

写一个中间件，从 request 拿 user，从 path 里拿路径，然后自己决定怎么给权限

[hu6360567]

如果都是静态的，nginx 是不是更符合要求

[guiqiqi]

Django 我不太清楚，但是我前一段时间写了一个 Flask 基于 Flask 的用户权限管理插件，可以通过装饰器引用对于每个 url 实现用户组的权限设置，就是在来请求的时候拿里面用户的 cookie 检查，看对应的组 cookie 是不是具有相同权限 /更高权限的用户，如果是就继续交由路由函数处理，否则就 return 一个函数值，可以由装饰器传入参数指定。手机写的，比较乱，但希望对你有帮助。

[KgM4gLtF0shViDH3]

简单点就在控制器里面直接取出用户判断呗

[zhiqiang]

最后还是自定义了一个 User model 替代默认的 User，在里面添加 permission 来解决的。感觉比较丑。先这样吧。

[yinzishao17]

创建一个 Model 　 acl
```
id, app_label, model
'42', 'action', 'acl'
```
然后根据 url 生成相应的权限。
```
#auth_permission 表
id, name, content_type_id, codename
'123', 'trends list', '42', 'trends/list'
```
我是这样处理的