قابلیت لاگین به عنوان کاربران دیگر در جنگو

برای اینکه ببینیم توی یه پروژه کاربرها با دسترسی های مختلف چطور سایتمون رو میبینن میخایم یه قابلیت به سایت اضافه کنیم که کاربر ادمین بتونه بجای هر کاربری لاگین کنه. login as

برای این کار route های زیر رو اضافه میکنیم:

    path('impersonation_list/', views.impersonation_list, name='impersonation_list'),
    path('impersonate_user/<int:user_id>/', views.impersonate_user, name='impersonate_user'),
    path('stop_impersonation/', views.stop_impersonation, name='stop_impersonation'),

path('impersonation_list/', views.impersonation_list, name='impersonation_list'),

path('impersonate_user/<int:user_id>/', views.impersonate_user, name='impersonate_user'),

path('stop_impersonation/', views.stop_impersonation, name='stop_impersonation'),

ویوهای اون

@permission_required('user.custom_feature_login_as')
def impersonate_user(request, user_id):
    user_to_impersonate = User.objects.get(pk=user_id)

    if user_to_impersonate and not user_to_impersonate.is_active:
        messages.error(request, 'کاربر فعال نیست')
        return HttpResponseRedirect(reverse('home'))

    original_user = request.user.id
    login(request, user_to_impersonate)

    request.session['original_user'] = original_user
    request.session['impersonating'] = True
    return redirect(reverse('home'))


def stop_impersonation(request):
    if 'impersonating' not in request.session:
        return HttpResponseRedirect(reverse('home'))

    if 'original_user' in request.session:
        original_user_id = request.session['original_user']
        original_user = User.objects.get(pk=original_user_id)

        logout(request)
        login(request, original_user)

        return redirect(reverse('home'))

    return HttpResponseForbidden()


@permission_required('user.custom_feature_login_as')
def impersonation_list(request):
    users = User.objects.exclude(is_superuser=True).exclude(id=request.user.id)

    if request.method == 'GET':
        return render(request, 'user/impersonation_list.html', {'users': users})

@permission_required('user.custom_feature_login_as')

def impersonate_user(request, user_id):

user_to_impersonate = User.objects.get(pk=user_id)

if user_to_impersonate and not user_to_impersonate.is_active:

messages.error(request, 'کاربر فعال نیست')

return HttpResponseRedirect(reverse('home'))

original_user = request.user.id

request.session['original_user'] = original_user

request.session['impersonating'] = True

return redirect(reverse('home'))

def stop_impersonation(request):

if 'impersonating' not in request.session:

return HttpResponseRedirect(reverse('home'))

if 'original_user' in request.session:

original_user_id = request.session['original_user']

original_user = User.objects.get(pk=original_user_id)

logout(request)

return redirect(reverse('home'))

return HttpResponseForbidden()

@permission_required('user.custom_feature_login_as')

def impersonation_list(request):

users = User.objects.exclude(is_superuser=True).exclude(id=request.user.id)

if request.method == 'GET':

return render(request, 'user/impersonation_list.html', {'users': users})

حالا یه middleware مینویسیم و میزاریم آخر بقیه که توی هر request این رو ست کنه:

from django.utils.deprecation import MiddlewareMixin


class ImpersonateMiddleware(MiddlewareMixin):

    def process_request(self, request):
        if request.session.get('impersonating', False):
            request.impersonating = True
        else:
            request.impersonating = False

from django.utils.deprecation import MiddlewareMixin

class ImpersonateMiddleware(MiddlewareMixin):

def process_request(self, request):

if request.session.get('impersonating', False):

request.impersonating = True

else:

request.impersonating = False

حالا از اینا توی تمپلیتها استفاده میکنم:

            {% if perms.user.custom_feature_login_as and not request.impersonating %}
                <a class="dropdown-item d-block" href="/user/impersonation_list/"><i class="fas fa-user-secret font-size-16 align-middle me-1"></i>
                    <span>لاگین به عنوان</span></a>
            {% endif %}

            {% if request.impersonating %}
                <a class="dropdown-item d-block" href="/user/stop_impersonation/"><i class="fas fa-user-slash font-size-16 align-middle me-1"></i>
                    <span>خروج از کاربر</span></a>
            {% endif %}

            {% if not request.impersonating %}
                <a class="dropdown-item d-block" href="/user/password-reset/"><i class="bx bx-key font-size-16 align-middle me-1"></i>
                        <span>تغییر رمز عبور</span></a>
                <a class="dropdown-item" href="/user/lock"><i class="bx bx-lock-open font-size-16 align-middle me-1"></i>
                    <span>قفل صفحه</span></a>
                <div class="dropdown-divider"></div>
                <form method="post" action="/user/logout">
                    {% csrf_token %}
                    <button type="submit" class="dropdown-item text-danger">
                        <i class="bx bx-power-off font-size-16 align-middle me-1 text-danger"></i>
                        <span>خروج</span>
                    </button>
                </form>
            {% endif %}

{% if perms.user.custom_feature_login_as and not request.impersonating %}

<span>لاگین به عنوان</span></a>

{% endif %}

{% if request.impersonating %}

<span>خروج از کاربر</span></a>

{% endif %}

{% if not request.impersonating %}

<span>تغییر رمز عبور</span></a>

{% csrf_token %}

</button>

</form>

{% endif %}

دیدگاهتان را بنویسید لغو پاسخ