如何在没有管理员 Web 应用的情况下向用户授予权限

Question

我目前正在尝试制作一个 django 表单以授予用户权限。我的模型有 4 种不同的权限：查看、更新、添加和删除。 我想要一个复选框系统，管理员可以为每个模型选择特定用户的权限

假设，我正在使用这种 url：myapp/update/permissions/user/15 我到达一个页面来选择 id 为 15 的用户的权限。 为简单起见，假设我有一个名为“评论”的模型。在此页面上，我可以选择用户是否可以查看、更新、添加或删除评论。当然，管理员可以同时选择多个复选框，并且用户的权限已经预先勾选。

有谁知道我该如何处理？

提前非常感谢！ :)

PS：我知道可以通过管理应用向用户授予权限，但我想拥有自己的应用来处理这个问题。

Answer 1

您可以使用相应的复选框在模板中创建一个表单，并在视图中更新用户权限。

form.html

<form method='post'>
    <label for="add">Can Add</label>
    <input type="checkbox" name="add" id="add" />
    <label for="change">Can Change</label>
    <input type="checkbox" name="change" id="change" />
    <label for="delete">Can Delete</label>
    <input type="checkbox" name="delete" id="delete" />
</form>

views.py

def form(request):
    if request.method == "POST":
        form = request.POST
        if form.get('add'):
            if not user.has_perm('myapp.add_comment'):
                permission = Permission.objects.get(codename='add_bar')
                request.user.user_permissions.add(permission)
        if form.get('change'):
            if not user.has_perm('myapp.change_comment'):
                permission = Permission.objects.get(codename='change_bar')
                request.user.user_permissions.add(permission)
        if form.get('delete'):
            if not user.has_perm('myapp.delete_comment'):
                permission = Permission.objects.get(codename='delete_bar')
                request.user.user_permissions.add(permission)
return render(request, 'myapp/form.html', {})

欲了解更多信息结帐： https://docs.djangoproject.com/en/1.10/topics/auth/default/#permissions-and-authorization