Django Group Required Mixin

mixins.py

from django.core.exceptions import PermissionDenied


class GroupRequiredMixin(object):
    """
        group_required - list of strings, required param
    """

    group_required = None

    def dispatch(self, request, *args, **kwargs):
        if not request.user.is_authenticated():
            raise PermissionDenied
        else:
            user_groups = []
            for group in request.user.groups.values_list('name', flat=True):
                user_groups.append(group)
            if len(set(user_groups).intersection(self.group_required)) <= 0:
                raise PermissionDenied
        return super(GroupRequiredMixin, self).dispatch(request, *args, **kwargs)

views.py

from .mixins import GroupRequiredMixin
from django.views.generic import View

class DemoView(GroupRequiredMixin, View):
  group_required = [u'admin', u'manager']
  
  # View code...

Hola, excelente la solución al problema, solo me gustaría saber como puedo retornar en vez del error 403 forbidden, un mensaje personalizado como por ejemplo que ese usuario no tiene acceso a esa url, gracias

En tus templates puedes crear un 403.html y customizarlo como quieras. Al aparecer el error le redireccionará al template que has creado. Ahí puedes mostrar tu mensaje. Otra solución es cambiar "raise PermissionDenied" por un return redirect y los mandas donde quieras.

It's not working on CreateView?

I had to make sure I added GroupRequiredMixin to the left.

before

class CreateView(CreateView, GroupRequiredMixin):
       pass

after:

class CreateView(GroupRequiredMixin, CreateView):
       pass