具有自定义权限的预定义 django 组

Question

我提前知道将是哪些用户组。在开发过程中，我们经常重置数据库，这是显而易见的。但是我想知道将这些信息放在哪里以及何时将其放入数据库的最佳位置是因为我不想每次都通过 django admin 手动执行此操作。

我想出这样的事情：

我有简单的烫发图，在此基础上我通过函数将所需的信息放入数据库。

GROUP_PERMISSION_MAP = {
    user_constants.GROUPS.ADMINISTRATORS: {
        Bet: ['add', 'change', 'delete'],
        Transaction: [],
        User: ['add', 'change'],
        Category: ['add', 'change', 'delete'],
        BetInfo: ['add', 'change', 'delete'],
    },
    user_constants.GROUPS.REGULAR_USERS: {
        Bet: ['add'],
        Transaction: [],
        User: ['change'],
        Category: [],
        BetInfo: ['add', 'change', 'delete'],
    }
}


def assign_perms_to_group(group: Group, model: Model, permissions: List[str]):
    permission_codenames = ['{}_{}'.format(permission, model.__name__.lower()) for permission in permissions]
    group.permissions.add(*Permission.objects.filter(codename__in=permission_codenames))

最佳做法是什么？应该如何做？

特别是我的问题是：

1. 这个具有权限的预定义组应该放在哪里（也许存在一些更好的方法）？
2. 将其放入数据库的最佳方式和时间是什么？

Answer 1

这听起来像是您可以使用 Django fixtures 或 migrations 的情况。

在一个特定项目中，我还使用了custom admin command 来确保存在一些初始数据，因为在那种情况下，固定装置并不能完全满足我的需要。

例如，我的ensure_auth_data 命令看起来像这样：

class Command(BaseCommand):
    help = 'Creates superuser, permissions and groups.'

    def _ensure_superuser(self):
        u_created = False
        u_updated = False
        try:
            usr = User.objects.get(username='ralf')
        except User.DoesNotExist:
            usr = User()
            usr.username = 'ralf'
            u_created = True

        if not usr.is_active:
            usr.is_active = True
            u_updated = True
        if not usr.is_superuser:
            usr.is_superuser = True
            u_updated = True

        if u_created or u_updated:
            usr.save()

        if u_created:
            self.stdout.write('Created superuser "{}"'.format(usr.username))
        elif u_updated:
            self.stdout.write('Updated superuser "{}"'.format(usr.username))
        else:
            self.stdout.write('Superuser "{}" already up to date'.format(usr.username))

    ... some other methods here ...

    def handle(self, *args, **options):
        self.stdout.write('Starting command')
        self.stdout.write('...')
        self._ensure_superuser()
        self.stdout.write('...')
        self._ensure_permissions()
        self.stdout.write('...')
        self._ensure_groups()
        self.stdout.write('...')
        self.stdout.write('Command finished')