permission_required नामक Decorator
permission_required एक VIP wristband check जैसा है — यह सिर्फ उन लोगों को आने देता है जिन्हें वह specific permission दी गई हो।In this page:
from django.contrib.auth.decorators import permission_required
@permission_required('app_label.permission_codename')
def view_name(request):
...
@permission_required('app_label.permission_codename', raise_exception=True)
def other_view(request):
...एक Specific Permission चाहिए बनाना
@permission_required एक permission string लेता है 'app_label.action_modelname' के form में, जैसे 'library.add_book'।
उदाहरण: Requiring a Specific Permission
Only users (or groups) granted the 'library.add_book' permission can reach this view; others get redirected.
from django.contrib.auth.decorators import permission_required
from django.shortcuts import render
@permission_required('library.add_book')
def add_book_view(request):
return render(request, 'add_book.html')Redirect करने के बजाय 403 Return करना
Default रूप से एक denied user LOGIN_URL पर redirect होता है। raise_exception=True set करना इसके बजाय एक HTTP 403 error page return करता है।
उदाहरण: Returning 403 Instead of Redirecting
raise_exception=True is useful when the user IS logged in but simply lacks the permission — a redirect to login would be misleading.
from django.contrib.auth.decorators import permission_required
@permission_required('library.delete_book', raise_exception=True)
def delete_book_view(request):
return delete_book(request)Templates में Permissions जांचना
Templates request.user.has_perm के आधार पर links hide या show कर सकते हैं, उसी permission string को match करते हुए।
उदाहरण: Checking Permissions in Templates
has_perm() mirrors the decorator's check, so the link only appears for users who could actually use it.
{% if user.has_perm('library.add_book') %}
<a href="{% url 'add_book' %}">Add Book</a>
{% endif %}- Permission string में
app_labelprefix भूल जाना, जैसे add_book लिखना बजाय 'library.add_book' के। - यह मान लेना कि
permission_requiredlogin भी check करता है — यह करता है, लेकिन सिर्फ redirect करता है, यह user को यह नहीं बताता कि access क्यों denied हुआ जब तकraise_exceptionset न हो। - सिर्फ एक narrow permission चाहिए होने पर
is_superuserदेना बजाय specific permission के।
- @permission_required 'app_label.action_modelname' जैसी एक specific permission string जांचता है।
- Default रूप से यह unauthenticated या unauthorized users को redirect करता है, बिल्कुल login_required जैसे।
- raise_exception=True इसे redirect करने के बजाय 403 Forbidden return करवाता है।
Chapter Quiz — Complete all 12 topics to unlock
0/12 topics done
Complete these topics first:
- Introduction to Django's Auth System
- The User Model Overview
- Setting Up a Login View
- Logout Functionality
- User Registration Form
- The login_required Decorator
- The permission_required Decorator
- Django Groups and Permissions
- Password Hashing in Django
- Session Authentication Basics
- Introduction to Custom User Models
- Sending Emails with Django