基于用户类型实现权限的最佳方式答案

【问题标题】：Best way to implement permissions based on user type基于用户类型实现权限的最佳方式
【发布时间】：2019-09-09 19:58:45
【问题描述】：

在 Django 中，我有一个模型 Artists 和一个带有 UserManager 类的自定义用户模型：

class UserManager(BaseUserManager):
    def create_user(self, email, password=None, **extra_fields):
        """Creates and saves a new user"""

        if not email:
            raise ValueError("Users must have an email address")
        user = self.model(email=self.normalize_email(email), **extra_fields)
        user.set_password(password)
        user.save(using=self._db)  # required for supporting multiple databases

        return user

    def create_superuser(self, email, password):
        """Creates and saves a new superuser"""
        user = self.create_user(email, password)
        user.is_staff = True
        user.is_superuser = True
        user.save(using=self._db)

        return user


class User(AbstractBaseUser, PermissionsMixin):
    """Custom user model that supports using email instead of username"""

    email = models.EmailField(max_length=255, unique=True)
    first_name = models.CharField(max_length=255)
    last_name = models.CharField(max_length=255)
    is_active = models.BooleanField(default=True)
    is_staff = models.BooleanField(default=False)

    objects = UserManager()

    USERNAME_FIELD = "email"

    @property
    def full_name(self):
        return f'{self.first_name} {self.last_name}'

我希望超级用户、工作人员用户和艺术家自己能够编辑艺术家模型。最好的方法是什么？

我正在考虑向我的艺术家模型添加一个字段，如下所示：

users_who_can_edit = models.ManyToManyField(user=get_user_model())

但我猜我在视图中实现了一个过滤器？

【问题讨论】：

标签： django django-models django-users

【解决方案1】：

这种方法听起来行得通，它允许艺术家与多个用户相关联，反之亦然。

您打算使用内置的 Django 管理员进行编辑，还是构建自己的编辑视图？会影响到具体怎么做？

【讨论】：