模型和权限

Question

我目前正在学习 python/django 作为我自己的教程，我已经这样做了：

• 创建用户 --> 好的
• 已创建登录用户 --> 好的
• 创建一个名为“Article”的新模型，将标题和内容作为属性 --> ok
• 创建几个“文章”实例 --> 好的
• 我在webapp的根目录显示所有文章-->
• 最后一步是：为了操作权限，只显​​示一些文章，具体取决于哪个用户登录了权限。就像用户 A：那么只显示具有奇数 id 的文章（这没有任何意义，但它是为了学习）

手动做'permission by instance'似乎很复杂吧？

干杯

Answer 1

当你说 '我需要实例许可' 时，可能你的意思是 '我需要使用 django-guardian' https://django-guardian.readthedocs.org/en/stable/

Answer 2

首先我们必须创建我们的 2 个权限

from django.db import models

class Article(models.Model):
    title = models.TextField()
    content = models.TextField()

    class Meta:
        permissions = (
            ('can_view_odd_ids', 'can_view_odd_ids'),
            ('can_view_even_ids', 'can_view_even_ids'),
        )

    def __str__(self):
        return self.title

运行迁移后，我们可以使用 shell 手动将权限应用到我们的用户

odd_even = Permission.objects.get(name='can_view_even_ids')
user_yui = User.objects.get(username='yui')
user_yui.user_permissions.add(odd_even)
user_yui.save()

然后在视图中测试我们用户的权限（类似这样）

def my_view(request):
    data = {}
    if request.user.is_authenticated():
        count = Article.objects.all().count()
        if request.user.has_perm("account.can_view_odd_ids"):
            data = {'articles': Article.objects.all()[1::2]})
        elif request.user.has_perm("account.can_view_even_ids"):
            data = {'articles': Article.objects.all()[0::2]})
    return render(request, 'index.html', data)