在Python Web开发中，实现基于角色的多阶段表单填写功能，可以通过结合Web框架、表单验证库以及角色权限管理机制来完成。Django 和 Flask 是两种常见的Python Web框架，它们都支持灵活的表单处理和权限控制。 ### 使用Django实现基于角色的多阶段表单填写功能 Django 提供了强大的表单系统（`django.forms`）和用户权限管理模块（`django.contrib.auth`），可以用于构建多阶段、角色驱动的表单填写流程。 #### 1. 定义用户角色 Django 的用户模型默认不支持角色字段，因此可以扩展用户模型或使用 `Group` 来管理角色： ```python from django.contrib.auth.models import Group # 创建角色组 Group.objects.get_or_create(name='Student') Group.objects.get_or_create(name='Teacher') ``` #### 2. 定义不同阶段的表单 使用 `forms.Form` 或 `forms.ModelForm` 来定义不同阶段的表单字段： ```python from django import forms class StageOneForm(forms.Form): name = forms.CharField(max_length=100) age = forms.IntegerField() class StageTwoForm(forms.Form): grade = forms.CharField(max_length=10) ``` #### 3. 控制表单访问权限 通过装饰器 `@login_required` 和 `@permission_required` 或者基于角色的检查来限制访问： ```python from django.contrib.auth.decorators import login_required from django.shortcuts import render, redirect @login_required def stage_one(request): if request.method == 'POST': form = StageOneForm(request.POST) if form.is_valid(): # 保存阶段一数据到 session 或数据库 request.session['stage_one'] = form.cleaned_data return redirect('stage_two') else: form = StageOneForm() return render(request, 'form_stage_one.html', {'form': form}) @login_required def stage_two(request): if not request.user.groups.filter(name='Teacher').exists(): return redirect('unauthorized') # 无权限访问第二阶段 if request.method == 'POST': form = StageTwoForm(request.POST) if form.is_valid(): # 合并两个阶段的数据并保存 data = {**request.session.get('stage_one', {}), **form.cleaned_data} # 存入数据库或进一步处理 return redirect('success') else: form = StageTwoForm() return render(request, 'form_stage_two.html', {'form': form}) ``` #### 4. 使用中间模型存储多阶段数据 可以使用数据库模型来暂存多阶段表单数据，或使用 session 来临时保存： ```python from django.db import models class FormData(models.Model): user = models.ForeignKey(User, on_delete=models.CASCADE) stage_one_data = models.JSONField(default=dict) stage_two_data = models.JSONField(default=dict, null=True, blank=True) completed = models.BooleanField(default=False) ``` ### 使用Flask实现多阶段表单填写 Flask 框架虽然没有内置的表单系统，但可以通过 `Flask-WTF` 和 `Jinja2` 模板引擎实现类似功能。 #### 示例代码： ```python from flask import Flask, session, redirect, url_for, render_template_string from flask_wtf import FlaskForm from wtforms import StringField, IntegerField, SubmitField from wtforms.validators import DataRequired app = Flask(__name__) app.secret_key = 'your_secret_key' class StageOneForm(FlaskForm): name = StringField('Name', validators=[DataRequired()]) age = IntegerField('Age', validators=[DataRequired()]) submit = SubmitField('Next') class StageTwoForm(FlaskForm): grade = StringField('Grade', validators=[DataRequired()]) submit = SubmitField('Submit') @app.route('/stage1', methods=['GET', 'POST']) def stage1(): form = StageOneForm() if form.validate_on_submit(): session['stage1'] = {'name': form.name.data, 'age': form.age.data} return redirect(url_for('stage2')) return render_template_string(''' <form method="POST"> {{ form.name.label }} {{ form.name }} {{ form.age.label }} {{ form.age }} {{ form.submit }} </form> ''', form=form) @app.route('/stage2', methods=['GET', 'POST']) def stage2(): if 'role' not in session or session['role'] != 'teacher': return "Unauthorized", 403 form = StageTwoForm() if form.validate_on_submit(): combined_data = {**session.get('stage1', {}), 'grade': form.grade.data} # 保存数据逻辑 return "Form submitted successfully" return render_template_string(''' <form method="POST"> {{ form.grade.label }} {{ form.grade }} {{ form.submit }} </form> ''', form=form) ``` ### 权限与流程控制 - **权限验证**：根据用户角色（如学生、教师）限制对特定阶段的访问。 - **状态管理**：使用 session 或数据库记录表单填写状态。 - **安全性**：确保每个阶段的数据在提交前经过验证。 - **用户体验**：提供清晰的导航和进度提示。 ### 数据持久化 对于多阶段表单，建议使用数据库来持久化数据，避免因会话过期导致数据丢失。可以使用 Django ORM 或 SQLAlchemy（Flask 中）来管理表单数据。 ---