SK
Пиши на хабре. Он под это заточен. Если не про айти, то есть ЖЖ и куча подобных мест.
Size: a a a
2021 May 17
DS
На хабре стыдно, там слишком высокопарная публика)
SK
Нормально там. Коменты отключи, если стыдно.
Я туда пишу без стыда, пффф.
Я туда пишу без стыда, пффф.
I
На хабре уже давно домохозяйки рецепты постят и пишут о том как стоят дачу, ресурс превратился в жж
DS
Ну так благодаря таким как я))
I
Спасибо что стараетесь 🙂
MB
Мне кажется нет какой-то конкретной платформы для этого. Смотря опять-таки какие цели преследуешь. Можешь хоть на тот же пикабу писать. В тележке писать тоже относительно неплохой вариант. В любом случае это обычно мало кого заинтересует, если не будет необычной подачи
I
Высокопарная публика там уже давно не живет, скорее блогеры от компаний и маркетологи
DS
Ок)
I
DS
Помогите пожалуйста грамотно реализовать ф-ю проверки доступа.
Вот моя текущая ф-я:
я сперва проверяю роли, потом иногда проверяю, что роль в условном белом списке (делаю запрос к бд),
и снова проверяю доступ, эта повторная проверка выглядит костыльно
Вот моя текущая ф-я:
def check_access(role: str, required_roles: list, true_cond=False, raise_=True) -> bool:Но у нее нет возможности делать отложенную проверку с дополнительными параметрами, т.е.
if role in (required_roles + [config.ADMIN_ROLE]) or true_cond:
return True
else:
if raise_:
raise Exception('bla bla')
else:
return False
я сперва проверяю роли, потом иногда проверяю, что роль в условном белом списке (делаю запрос к бд),
и снова проверяю доступ, эта повторная проверка выглядит костыльно
A
def check_access(role: str, required_roles: list, true_cond=False, raise_=True) -> bool:
if role in (required_roles + [config.ADMIN_ROLE]) or true_cond:
return True
if raise_:
raise Exception('bla bla')
return False
A
не стоит усложнять логику там где это не надо
p
роли лучше положить в set
p
и требуемые роли тоже надо в set.
p
actual = {'add', 'update'}
required = {'add', 'update', 'modify'}
grant = actual.difference(required)p
Хранишь у пользователя set из ролей и через вычитание проверяешь достаточно ли прав.
SD
Что последняя строка даёт по смыслу?
p
А, да. Вычитание не подходит. Надо
actual.intersection(required) == requiredSD
Может просто перевернуть вычитание? Если not required-actual, то разрешаем. Т.к. пустой r-a означает, что в actual есть всё, что лежит в required