双层菜单细节完善

一.Queryset数据类型

　　1.可切片

　　2.可迭代

　　3.惰性查询:为了节省内存

　　　　book_list=Book.objects.all()惰性查询,先取出queryset但是不会立刻执行sql语句,什么时 候用什么时候执行

　　　　何时用到查询集:

　　　　　　print(book_list)

　　　　　　For...

　　　　　　切片

　　　　　　If book_list

　　4.缓存机制(缓存到内存)

　　　　book.objects.all()

　　　　简单的打印queryset不会缓存,执行两次sql语句

　　　　　　print(book_list)

　　　　　　print(book_list)

　　　　正常的会缓存

　　　　　　For obj in book_list

　　　　　　For obj in book_list

　　　　执行两次时,sql之执行一次

　　　　每个queryset会维持一个缓存空间,

　　优点:一次查询,多次使用

二. 缓存量大的问题解决方式:迭代器

Book.objects.all().iterator() #生成器对象  将queryset封装到生成器中

缺点:只能向下,只能用一次

三. 权限继续

1.二级菜单默认显示       

在过滤器中:

@register.inclusion_tag("rbac/menu.html")
def get_menu_styles(request):
    permission_menu_dict = request.session.get("permission_menu_dict")
    print("permission_menu_dict",permission_menu_dict)
    for val in permission_menu_dict.values():
        for item in val["children"]:
            val["class"]="hide"
            ret=re.search("^{}$".format(item["url"]),request.path)
            if ret:
                val["class"]=""   #为permission_menu_dict增加一个字段class
    return {"permission_menu_dict":permission_menu_dict}

在与过滤器对应的menu.html中:

<div class="multi-menu">
    {% for item in permission_menu_dict.values %}
       <div class="item">
        <div class="title"><i class="{{ item.menu_icon }}"></i>{{ item.menu_title }}</div>
        <div class="body {{ item.class }}">   #为body添加hide类名
              {% for foo in item.children %}
                  <a href="{{ foo.url }}">{{ foo.title }}</a>
              {% endfor %}
        </div>
       </div>
    {% endfor %}
</div>

2.没有权限的按钮不显示

做法一:给按钮的显示加一个判断

{% if "/customer/add/" in request.session.permission_list %}
<a class="btn btn-default" href="/customer/add/">
    <i class="fa fa-plus-square" aria-hidden="true"></i> 添加客户
</a>
{% endif %}

缺点:所有的按钮都要判断

做法二:.没有权限的按钮不显示(过滤器版本)

做法封装到一个过滤器中,避免代码冗余,前端在需要的地方调用即可

过滤器部分:

@register.filter
def has_permission(btn_url,request):
    permission_names = request.session.get("permission_list")
    return btn_url in permission_list

前端调用部分:

{% load web %}
{% if "/customer/add/"|has_permission:request %}
<a class="btn btn-default" href="/customer/add/">
    <i class="fa fa-plus-square" aria-hidden="true"></i> 添加客户
</a>
{% endif %}

删除,编辑部分:

表头:

{% if "/customer/edit/(?P<cid>d+)/"|has_permission:request %}
<th>编辑</th>
{% endif %}
{% if "/customer/del/(?P<cid>d+)/"|has_permission:request %}
<th>删除</th>
{% endif %}

表内容:

{% if "/customer/edit/(?P<cid>d+)/"|has_permission:request %}
<td>
    <a style="color: #333333;" href="/customer/edit/{{ row.id }}/">
        <i class="fa fa-edit" aria-hidden="true"></i></a>
</td>
{% endif %}
{% if "/customer/del/(?P<cid>d+)/"|has_permission:request %}
<td>
    <a style="color: #d9534f;" href="/customer/del/{{ row.id }}/"><i class="fa fa-trash-o"></i></a>
</td>
{% endif %}

缺点:做法麻烦

做法三:添加一个字段,以后用的时候就不用考虑路径的正则问题

给permision加一个别名字段 name

 

取出来并注入session

permission_names=[]
for item in permissions:
    permission_names.append(item["permissions__name"])

过滤器中使用:

@register.filter
def has_permission(btn_url,request):
    permission_names=request.session.get("permission_names")
    print("permission_names",permission_names)
    return btn_url in permission_names

前端使用:

{% if "customer_edit"|has_permission:request %}
<td>
    <a style="color: #333333;" href="/customer/edit/{{ row.id }}/">
        <i class="fa fa-edit" aria-hidden="true"></i></a>
</td>
{% endif %}
{% if "customer_del"|has_permission:request %}
<td>
    <a style="color: #d9534f;" href="/customer/del/{{ row.id }}/"><i class="fa fa-trash-o"></i></a>
</td>
{% endif %}