Django自定義許可權及使用者分組

2022-06-13 18:03:32

登入、登出和登入限制：

登出：

登出，或者說退出登入。我們可以通過django.contrib.auth.logout來實現。他會清理掉這個使用者的session資料。

登入限制：

有時候，某個檢視函數是需要經過登入後才能存取的。那麼我們可以通過django.contrib.auth.decorators.login_required裝飾器來實現。範例程式碼如下：

from django.contrib.auth.decorators import login_required
# 在驗證失敗後，會跳轉到/accounts/login/這個url頁面
@login_required(login_url='/accounts/login/')
def my_view(request):
    pass

許可權：

Django中內建了許可權的功能。他的許可權都是針對表或者說是模型級別的。比如對某個模型上的資料是否可以進行增刪改查操作。他不能針對資料級別的，比如對某個表中的某條資料能否進行增刪改查操作（如果要實現資料級別的，考慮使用django-guardian）。建立完一個模型後，針對這個模型預設就有三種許可權，分別是增/刪/改/。可以在執行完migrate命令後，檢視資料庫中的auth_permission表中的所有許可權。

其中的codename表示的是許可權的名字。name表示的是這個許可權的作用。

通過定義模型新增許可權：

如果我們想要增加新的許可權，比如檢視某個模型的許可權，那麼我們可以在定義模型的時候在Meta中定義好。範例程式碼如下：

class Article(models.Model):
    title = models.CharField(max_length=100)
    content = models.TextField()
    author = models.ForeignKey(get_user_model(),on_delete=models.CASCADE)
    class Meta:
        permissions = (
            ('view_article','can view article'),
        )

通過程式碼新增許可權：

許可權都是django.contrib.auth.Permission的範例。這個模型包含三個欄位，name、codename以及content_type，其中的content_type表示這個permission是屬於哪個app下的哪個models。用Permission模型建立許可權的程式碼如下：

from django.contrib.auth.models import Permission,ContentType
from .models import Article
content_type = ContentType.objects.get_for_model(Article)
permission = Permission.objects.create(name='可以編輯的許可權',codename='edit_article',content_type=content_type)

使用者與許可權管理：

許可權本身只是一個資料，必須和使用者進行繫結，才能起到作用。User模型和許可權之間的管理，可以通過以下幾種方式來管理：

myuser.user_permissions.set(permission_list)：直接給定一個許可權的列表。
myuser.user_permissions.add(permission,permission,...)：一個個新增許可權。
myuser.user_permissions.remove(permission,permission,...)：一個個刪除許可權。
myuser.user_permissions.clear()：清除許可權。
myuser.has_perm('<app_name>.<codename>')：判斷是否擁有某個許可權。許可權引數是一個字串，格式是app_name.codename。
myuser.get_all_permissons()：獲取所有的許可權。

許可許可權定裝飾器：

使用django.contrib.auth.decorators.permission_required可以非常方便的檢查使用者是否擁有這個許可權，如果擁有，那麼就可以進入到指定的檢視函數中，如果不擁有，那麼就會報一個400錯誤。範例程式碼如下：

from django.contrib.auth.decorators import permission_required
@permission_required('front.view_article')
def my_view(request):
    ...

分組：

許可權有很多，一個模型就有最少三個許可權，如果一些使用者擁有相同的許可權，那麼每次都要重複新增。這時候分組就可以幫我們解決這種問題了，我們可以把一些許可權歸類，然後新增到某個分組中，之後再把和把需要賦予這些許可權的使用者新增到這個分組中，就比較好管理了。分組我們使用的是django.contrib.auth.models.Group模型，每個使用者組擁有id和name兩個欄位，該模型在資料庫被對映為auth_group資料表。

分組操作：

Group.object.create(group_name)：建立分組。

group.permissions：某個分組上的許可權。多對多的關係。

group.permissions.add：新增許可權。
group.permissions.remove：移除許可權。
group.permissions.clear：清除所有許可權。
user.get_group_permissions()：獲取使用者所屬組的許可權。

user.groups：某個使用者上的所有分組。多對多的關係。

在模板中使用許可權：

在settings.TEMPLATES.OPTIONS.context_processors下，因為新增了django.contrib.auth.context_processors.auth上下文處理器，因此在模板中可以直接通過perms來獲取使用者的所有許可權。範例程式碼如下：

{% if perms.front.add_article %}
    &lt;a href='/article/add/'&gt;新增文章&lt;/a&gt;
{% endif %}

以上就是Django登入許可權及分組模板使用許可權的詳細內容，更多關於Django許可權分組的資料請關注it145.com其它相關文章！