快捷導(dǎo)航

Django權(quán)限控制的使用

更新時間：2021年01月07日 11:47:47 作者：zhu6201976-朱華龍

這篇文章主要介紹了Django權(quán)限控制的使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

自己搭建后臺網(wǎng)站，需求：實現(xiàn)類似django Admin站點對每一張表的增刪改查權(quán)限控制。

實現(xiàn)步驟：

1.權(quán)限控制Django框架已自帶，共6張表，User表，Group表，UserGroup表，Permission表，GroupPermission表，UserPermission表，一般情況下，使用默認(rèn)即可。

2.若User表自定義，需繼承Django自帶AbstractUser類，Group表同理。

3.創(chuàng)建類PermissionControl繼承BasePermission，重寫has_permission和has_object_permission方法。

import re
 
from django.contrib.auth.models import AnonymousUser
from rest_framework.permissions import BasePermission
 
 
class PermissionControl(BasePermission):
  """自定義權(quán)限控制類"""
 
  def has_permission(self, request, view):
    # 0.若用戶未登陸直接訪問,返回未授權(quán)
    if isinstance(request.user, AnonymousUser):
      return False
    permission_list = request.user.role.get_all_permissions()
    # 1.角色管理-角色
    if request.method == 'GET' and re.match(r'^/role_manage/roles/$', request.path):
      if 'view_role' in permission_list:
        return True
      else:
        return False
    elif request.method == 'POST' and re.match(r'^/role_manage/roles/$', request.path):
      if 'add_role' in permission_list:
        return True
      else:
        return False
    elif request.method == 'PUT' and re.match(r'^/role_manage/roles/\d+/$', request.path):
      if 'change_role' in permission_list:
        return True
      else:
        return False
    elif request.method == 'PATCH' and re.match(r'^/role_manage/roles/\d+/$', request.path):
      if 'change_role' in permission_list:
        return True
      else:
        return False
    elif request.method == 'DELETE' and re.match(r'^/role_manage/roles/\d+/$', request.path):
      if 'delete_role' in permission_list:
        return True
      else:
        return False
 
    # 同理，判斷所有路由及權(quán)限
 
  def has_object_permission(self, request, view, obj):
    """GET請求單個對象時執(zhí)行"""
    # 0.若用戶未登陸直接訪問,返回未授權(quán)
    if isinstance(request.user, AnonymousUser):
      return False
    permission_list = request.user.get_all_permissions()
    # 1.角色管理-角色
    if request.method == 'GET' and re.match(r'^/role_manage/roles/\d+/$', request.path):
      if 'view_role' in permission_list:
        return True
      else:
        return False
    # 同理，判斷所有路由及權(quán)限

4.視圖中使用，本網(wǎng)站使用drf框架，僅需在要控制權(quán)限的類視圖中加上permission_classes權(quán)限控制即可。

class RoleViewSet(ModelViewSet):
  """
  list:
  查詢所有角色
  read:
  根據(jù)角色id,查詢角色
  create:
  創(chuàng)建角色
  delete:
  根據(jù)角色id,刪除角色
  update:
  根據(jù)角色id,更新角色信息
  partial_update:
  根據(jù)角色id,部分更新角色信息
  """
  queryset = Role.objects.filter(is_delete=0).all()
  serializer_class = RoleSerializer
  permission_classes = [PermissionControl]
  filterset_class = RoleFilter
  pagination_class = StandarPageNumberPagination

5.數(shù)據(jù)庫中組（角色）權(quán)限表需添加角色權(quán)限，如：