如何根据 django 中的用户限制模型中的某些字段

Question

我有一个 Department 表。还有一个引用部门表的 Student 表。我还创建了一个自定义用户模型，UserAugment，将部门字段添加到默认用户模型。

class Department(models.Model):
    dname = models.CharField(max_length=200,primary_key=True)

    def publish(self):
        self.save()

    def __str__(self):
        return self.dname

class UserAugment(AbstractUser):
     department = models.ForeignKey(Department,null=True,blank=True)
     objects = UserManager()


class Student(models.Model):
    sname = models.CharField(max_length=200)
    usn = models.CharField(max_length=200,primary_key=True)
    dept = models.ForeignKey(Department)
    sem = models.IntegerField()

    def publish(self):
        self.save()

    def __str__(self):
        return '%s, %s' % (self.usn,self.sname)

现在，我需要创建用户，他们将拥有一个部门。并且每个用户都应该被授予添加/编辑/查看属于他们部门的学生的权限。我正在做噩梦。真的很简单吗？感谢您提供的任何帮助。

Answer 1

嗯，这对我来说终于奏效了，

 class StudentAdmin(admin.ModelAdmin):
     def get_queryset(self, request):
         qs = super(StudentAdmin, self).get_queryset(request)
         if request.user.is_superuser:
             return qs
         return qs.filter(dept=request.user.department)

Answer 2

您可以在后台管理权限控制：

class UserAdmin(admin.ModelAdmin):

    def has_change_permission(self, request, obj=None):
        return self.user_has_permission(request, obj)

    def user_has_permission(self, request, obj):
        if hasattr(request.user, 'department') and obj is not None:
            return request.user.department == obj.dept
        return False

您可以以相同的方式实现edit 和delete 权限。