Django多角色权限装饰器问题：超级用户无法跨角色访问视图

你遇到的问题核心在于叠加装饰器的逻辑是「与」而非「或」：现在你给InvoiceListView同时加上了admin_required和financial_employee_required，这意味着用户必须同时满足超级用户和财务员工的条件才能访问视图——但显然超级用户不会被标记为财务员工，财务员工也不是超级用户，所以自然无法实现「任一角色均可访问」的需求。

解决思路：把「与逻辑」改成「或逻辑」 #

有两种优雅的实现方式，你可以根据自己的代码习惯选择：

方案1：创建组合角色装饰器

直接写一个同时检查「超级用户」或「财务员工」的装饰器，这样视图只需要绑定这一个装饰器即可：

from django.contrib.auth.decorators import user_passes_test
from django.contrib.auth import REDIRECT_FIELD_NAME

def admin_or_financial_required(function=None, redirect_field_name=REDIRECT_FIELD_NAME, login_url='home'):
    # 定义判断逻辑：用户活跃，且是超级用户 或 财务员工
    def check_user(user):
        return user.is_active and (user.is_superuser or user.is_financial_employee)
    
    actual_decorator = user_passes_test(
        check_user,
        login_url=login_url,
        redirect_field_name=redirect_field_name,
    )
    if function:
        return actual_decorator(function)
    return actual_decorator

然后修改视图的装饰器绑定：

from django.utils.decorators import method_decorator
from django.contrib.auth.decorators import login_required

@method_decorator(login_required, name='dispatch')
@method_decorator(admin_or_financial_required, name='dispatch')
class InvoiceListView(generic.ListView):
    queryset = Invoice.objects.filter(complete=False)

方案2：修改现有装饰器，让超级用户自动放行

如果你希望保留原有单个角色装饰器的语义，可以修改financial_employee_required（以及其他角色装饰器），让超级用户默认通过检查：

def financial_employee_required(function=None, redirect_field_name=REDIRECT_FIELD_NAME, login_url='home'):
    actual_decorator = user_passes_test(
        # 新增超级用户的判断：活跃用户 + (超级用户 或 财务员工)
        lambda u: u.is_active and (u.is_superuser or u.is_financial_employee),
        login_url=login_url,
        redirect_field_name=redirect_field_name,
    )
    if function:
        return actual_decorator(function)
    return actual_decorator

同理，如果你有customer_required装饰器，也可以做同样修改，让超级用户能访问客户视图：

def customer_required(function=None, redirect_field_name=REDIRECT_FIELD_NAME, login_url='home'):
    actual_decorator = user_passes_test(
        lambda u: u.is_active and (u.is_superuser or u.is_customer),
        login_url=login_url,
        redirect_field_name=redirect_field_name,
    )
    if function:
        return actual_decorator(function)
    return actual_decorator

这种方式下，视图只需要绑定对应角色的装饰器即可，比如财务视图绑定financial_employee_required，超级用户访问时会自动通过检查，无需叠加admin_required：

@method_decorator(login_required, name='dispatch')
@method_decorator(financial_employee_required, name='dispatch')
class InvoiceListView(generic.ListView):
    queryset = Invoice.objects.filter(complete=False)

额外提示 #

• login_required最好放在最外层，先确保用户已登录，再进行角色判断，避免未登录用户触发角色检查逻辑。
• 两种方案都能实现「超级用户访问所有视图」的需求，方案1适合特定视图需要多角色访问的场景，方案2适合全局让超级用户拥有所有角色权限的场景。

内容的提问来源于stack exchange，提问作者Manu Febie