Django中如何使用permission_required装饰器检测用户是否有管理员权限

这是Python Web开发中非常通用的权限控制场景，核心思路是自定义装饰器封装身份校验逻辑，挂载到需要管理员权限的视图上即可，以下是具体实现：

通用实现逻辑 #

• 装饰器本质是高阶函数，接收视图函数作为入参
• 内部包装函数首先获取当前请求的登录用户对象
• 校验用户的管理员标识字段（比如is_admin/is_superuser这类自定义字段）
• 校验不通过直接返回权限不足的响应，校验通过则调用原视图函数返回结果

Flask 实现示例 #

装饰器定义 #

from functools import wraps
from flask import g, jsonify

def admin_required(view_func):
    @wraps(view_func)
    def wrapper(*args, **kwargs):
        # 先判断用户是否登录
        if not g.user:
            return jsonify(code=401, msg="请先登录"), 401
        # 校验是否为管理员，可根据自己的用户表字段调整判断逻辑
        if not g.user.is_admin:
            return jsonify(code=403, msg="权限不足，仅管理员可操作"), 403
        # 校验通过执行原视图
        return view_func(*args, **kwargs)
    return wrapper

视图使用方式 #

@app.route("/admin/dashboard")
@admin_required
def admin_dashboard():
    # 你的业务逻辑
    return jsonify(code=200, msg="管理员后台数据")

Django 实现示例 #

装饰器定义 #

from functools import wraps
from django.http import JsonResponse

def admin_required(view_func):
    @wraps(view_func)
    def wrapper(request, *args, **kwargs):
        # 先判断是否登录
        if not request.user.is_authenticated:
            return JsonResponse({"code": 401, "msg": "请先登录"}, status=401)
        # 校验管理员身份，Django自带字段为is_superuser，也可替换为自定义的角色校验逻辑
        if not request.user.is_superuser:
            return JsonResponse({"code": 403, "msg": "权限不足，仅管理员可操作"}, status=403)
        return view_func(request, *args, **kwargs)
    return wrapper

视图使用方式 #

# 函数视图用法
@admin_required
def admin_dashboard(request):
    # 业务逻辑
    return JsonResponse({"code":200, "msg":"管理员后台数据"})

# 类视图用法，需要用method_decorator包裹
from django.utils.decorators import method_decorator
from django.views import View

@method_decorator(admin_required, name='dispatch')
class AdminDashboardView(View):
    def get(self, request):
        return JsonResponse({"code":200, "msg":"管理员后台数据"})

注意事项 #

• 记得用functools.wraps保留原视图函数的元信息，避免框架路由识别、日志统计等功能出现异常
• 管理员标识字段要和你项目的用户表设计对应，如果使用自定义角色表，可修改校验逻辑判断用户是否属于管理员角色组
• 前后端不分离的项目，校验不通过时也可以直接跳转到登录页或者无权限提示页，无需返回JSON响应

内容的提问来源于stack exchange，提问作者forcen4