편집자의 경우: Django가 자체로 가지고 있는 권한 관리의 입도가 비교적 굵습니다. 만약에 한 사용자가 모델 모델에 대해 편집 (change) 권한을 가진다면 사용자는 이 모델 모델에 대응하는 모든 대상을 편집할 수 있는 권한을 가집니다.만약에 단일 대상 단계의 권한 관리를 실현하려면 반드시 제3자 패키지, 예를 들어 Django-gaurdian을 빌려야 한다.

텍스트:https://cloud.tencent.com/developer/article/1444991

개술

특징.

설치하다.

pip install django-guardian

easy_install django-guardian

프로비저닝

INSTALLED_APPS = ( 
    # ... 
    'guardian',
)

AUTHENTICATION_BACKENDS = ( 
    'django.contrib.auth.backends.ModelBackend', #  Django 
    'guardian.backends.ObjectPermissionBackend', #  guardian 
) 

추가 설정

GUARDIAN_RAISE_403

GUARDIAN_RENDER_403

ANONYMOUS_USER_NAME

GUARDIAN_GET_INIT_ANONYMOUS_USER

GUARDIAN_GET_CONTENT_TYPE

예제 항목

모델 및 사용자 정의 권한 준비

from django.db import models
from django.contrib.auth.models import User
# Create your models here.


class Task(models.Model):
    summary = models.CharField(max_length=32)
    content = models.TextField()
    reported_by = models.ForeignKey(User)
    created_at = models.DateTimeField(auto_now_add=True)

    class Meta:
        permissions = (
                ('view_task', 'View task'),
            )

객체 권한 할당

사용자에게 권한 할당

>>> from django.contrib.auth.models import User
>>> from todo.models import Task
>>> from guardian.shortcuts import assign_perm
>>> boss = User.objects.create(username="Big Boss") #  boss
>>> joe = User.objects.create(username="joe") #  joe
>>> task = Task.objects.create(summary="Some job", content="", reported_by=boss) #  Task 
>>> joe.has_perm('view_task', task) #  
False
>>> assign_perm('view_task', joe, task) #  joe 

>>> joe.has_perm('view_task', task)
True

사용자 그룹에 권한 할당

>>> from django.contrib.auth.models import Group
>>> group = Group.objects.create(name="employees")
>>> assign_perm("change_task", group, task)

>>> jack = User.objects.create(username="jack")
>>> jack.has_perm('change_task', task)
False
>>> jack.groups.add(group)
>>> jack.has_perm('change_task', task)
True

객체 권한 확인

표준 방식

뷰에서 사용

>>> from guardian.shortcuts import get_perms
>>> 'change_task' in get_perms(joe, task)
False
>>> 'change_task' in get_perms(jack, task)
True

>>> from guardian.shortcuts import get_objects_for_user
>>> get_objects_for_user(jack, 'todo.change_task')
]>
>>> get_objects_for_user(jack, 'todo.view_task')

>>> from guardian.core import ObjectPermissionChecker
>>> cheker = ObjectPermissionChecker(joe)
>>> checker = ObjectPermissionChecker(joe)
>>> checker.has_perm('view_task', task)
True
>>> checker.has_perm('change_task', task)
False

템플릿에서 사용

{％ load  guardian_tags  ％}

{% get_obj_perms user/group for obj as "context_var" %}

{% get_obj_perms request.user for flatpage as "flatpage_perms" %}


{% if "delete_flatpage" in flatpage_perms %}
    Remove page
{% endif %}

>>> remove_perm("veiw_task",joe, task)
(0, {'guardian.UserObjectPermission': 0})
>>> joe.has_perm("view_task", task)
True
>>> remove_perm("view_task",joe, task)
(1, {'guardian.UserObjectPermission': 1})
>>> joe.has_perm("view_task", task)
False

$ python manage.py clean_orphan_obj_perms  

from django.contrib.auth.models import User
from django.contrib.contenttypes.models import ContentType
from django.db.models import Q
from django.db.models.signals import pre_delete
from guardian.models import UserObjectPermission
from guardian.models import GroupObjectPermission
from school.models import StudyGroup
 
 
def remove_obj_perms_connected_with_user(sender, instance, **kwargs):
    filters = Q(content_type=ContentType.objects.get_for_model(instance),
        object_pk=instance.pk)
    UserObjectPermission.objects.filter(filters).delete()
    GroupObjectPermission.objects.filter(filters).delete()
 
pre_delete.connect(remove_obj_perms_connected_with_user, sender=StudyGroup)