我试图使用decorators来管理用户访问web应用程序(运行在Google App Engine上)中资源的方式。请注意,我不允许用户使用他们的Google帐户登录,因此在app.yaml中设置对特定路由的特定访问权限不是一个选项。
但是我还是有点困惑。。。
这是我的密码!在下面的示例中,当前用户是属于RequestHandler类的@property方法。它返回一个存储在数据存储中的用户(db.model)对象,该对象的级别为IntProperty()。class FoobarController(RequestHandler):
# Access decorator
def requiredLevel(required_level):
def wrap(func):
def f(self, *args):
if self.current_user.level >= required_level:
func(self, *args)
else:
raise Exception('Insufficient level to access this resource')
return f
return wrap
@requiredLevel(100)
def get(self, someparameters):
#do stuff here...
@requiredLevel(200)
def post(self):
#do something else here...
但是,我的应用程序对不同类型的资源使用不同的控制器。为了在所有子类中使用@requiredLevel decorator,我需要将其移动到父类(RequestHandler):class RequestHandler(webapp.RequestHandler):
#Access decorator
def requiredLevel(required_level):
#See code above
我的想法是使用以下代码访问所有控制器子类中的decorator:class FoobarController(RequestHandler):
@RequestHandler.requiredLevel(100)
def get(self):
#do stuff here...
我想我已经达到了关于装饰器和类继承的知识极限:)。有什么想法吗?