当前登入的用户以及他(她)的权限可以通过 RequestContext 在模板的context中使用。
注意
从技术上来说,只有当你使用了 RequestContext这些变量才可用。 并且TEMPLATE_CONTEXT_PROCESSORS 设置包含了 “django.core.context_processors.auth” (默认情况就是如此)时,这些变量才能在模板context中使用。 TEMPLATE_CONTEXT_PROCESSORS 设置包含了 "django.core.context_processors.auth" (默认情况就是如此)时,这些变量才能在模板context中使用。
当使用 RequestContext 时, 当前用户 (是一个 User 实例或一个 AnonymousUser 实例) 存储在模板变量 {{ user }} 中:
1
2
3
4
5
|
{ % if user.is_authenticated % } <p>Welcome, {{ user.username }}. Thanks for logging in .< / p> { % else % } <p>Welcome, new user. Please log in .< / p> { % endif % } |
这些用户的权限信息存储在 {{ perms }} 模板变量中。
你有两种方式来使用 perms 对象。 你可以使用类似于 {{ perms.polls }} 的形式来检查,对于某个特定的应用,一个用户是否具有 任意 权限;你也可以使用 {{ perms.polls.can_vote }} 这样的形式,来检查一个用户是否拥有特定的权限。
这样你就可以在模板中的 {% if %} 语句中检查权限:
1
2
3
4
5
6
7
8
|
{ % if perms.polls % } <p>You have permission to do something in the polls app.< / p> { % if perms.polls.can_vote % } <p>You can vote!< / p> { % endif % } { % else % } <p>You don't have permission to do anything in the polls app.< / p> { % endif % } |