get_permissions授权获取当前用户的权限列表

发布时间:2020-05-25 17:04:13 作者:鸽子
来源:亿速云 阅读:233

题意:
假设已经存在函数 get_permissions可以获取当前用户的权限列表, 设计一个权限管理类,既可以作为装饰器,对一个函数授权,也可以作为上下文管理,对一段代码授权
例如

permissions = get_permissions()

if 'admin' in permissions:

    ## do somthings

else:

   raise Exception('Permissions denied')

分析:
权限检查的一般都是用装饰器的方法实现
demo:

def get_permissions():
    return "root" 

class Requrie:
    def __init__(self,permissions):
        self.permissions = permissions

    def check(self):
         if len(set(self.permissions).intersection(get_permissions())) <= 0:
                raise Exception('Permissions denied')

    def __call__(self,fn):
        @wraps(fn)
        def wrap(*args, **kwargs):
            self.check()
            return fn(*args, **kwargs)
        return wrap
    def __enter__(self):
        self.check()

    def __exit__(self, *args, **kwargs):
        pass

    def __get__(self, instance, cls): # 类作为装饰器,一定要这样用
        type.MethodType(self, instance)

@Requrie({"admin", 'root'})
def reboot():
    pass 

def kill():
    print("i will kill something")
    with  Requrie("root"):
        print('kill')

推荐阅读:
  1. mysql的用户权限如何授权
  2. mysql grant命令的授权限制

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

python mi

上一篇:MYSQL注入主要有哪些分类

下一篇:java线程的含义与创建

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》