权限管理——版本1

权限管理——版本1 1.完成目标： 　　1.获取当前请求的url: 使用 request.path_info 　　2.获取session中的保存的用户权限: 使用request.session.get().不能request.session[]，因为可能没数据。 　　3.设置白名单，获取到白名单的放行数据，和用户所拥有的权限url，匹配。 如果匹配，就不需要经过权限的检查。 　　4.用户登录后，把

>>阅读原文<<