如何限制对 Django 中管理页面的访问?

普通网友

墨衍会员 · AI 创作全网分发码龄18年

关注

原创最新推荐文章于 2026-03-28 04:32:56 发布 460 阅读 AI 写同款· GEO 优化 ›

Django 权限认证编写 -- 根据不同的用户，设置不同的显示和访问权限阅读详情

为了限制对Django管理页面（admin site）的访问，我们可以创建一个自定义的中间件来检查用户的权限。以下是一个简单的示例：

```python
# admin_permission.py

from django.contrib import messages
from django.shortcuts import redirect
from django.conf import settings

class AdminPermissionMiddleware:
def __init__(self, get_response):
self.get_response = get_response

    def __call__(self, request):
        # 检查是否是管理页面请求
        if '/admin/' in request.path and not request.user.is_staff:
            messages.error(request, '您没有权限访问该页面。')
            return redirect('index') # 重定向到首页

response = self.get_response(request)
return response
```

然后，你需要将这个中间件添加到你的Django项目的MIDDLEWARE设置中：

```python
# settings.py

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'admin_permission.AdminPermissionMiddleware', # 添加这个中间件
    'django.contrib.sessions.middleware.SessionMiddleware',
    ...
]
```

现在，当用户尝试访问Django的管理页面时，如果他们不是管理员，他们会被重定向到首页并收到一条错误消息。

测试用例：

1. 用户未登录，尝试访问管理页面。
2. 用户已登录但不是管理员，尝试访问管理页面。
3. 用户是管理员，尝试访问管理页面。

人工智能大模型应用场景：

这个示例可以作为一个简单的身份验证示例。通过使用人工智能大模型（如BERT、GPT等），我们可以对用户的身份进行更复杂的验证和判断。例如，我们可以通过分析用户的语言输入来确定他们是否是机器人，从而决定是否允许他们访问管理页面。