本文研究的主要是Django權(quán)限機(jī)制的相關(guān)內(nèi)容，具體如下。

我們提供的服務(wù)有：做網(wǎng)站、成都網(wǎng)站建設(shè)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、漢南ssl等。為上千多家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的漢南網(wǎng)站制作公司

1. Django權(quán)限機(jī)制概述

權(quán)限機(jī)制能夠約束用戶行為，控制頁(yè)面的顯示內(nèi)容，也能使API更加安全和靈活；用好權(quán)限機(jī)制，能讓系統(tǒng)更加強(qiáng)大和健壯。因此，基于Django的開發(fā)，理清Django權(quán)限機(jī)制是非常必要的。

1.1 Django的權(quán)限控制

Django用user, group和permission完成了權(quán)限機(jī)制，這個(gè)權(quán)限機(jī)制是將屬于model的某個(gè)permission賦予user或group，可以理解為全局的權(quán)限，即如果用戶A對(duì)數(shù)據(jù)模型（model）B有可寫權(quán)限，那么A能修改model B的所有實(shí)例（objects）。group的權(quán)限也是如此，如果為group C 賦予model B的可寫權(quán)限，則隸屬于group C 的所有用戶，都可以修改model B的所有實(shí)例。

這種權(quán)限機(jī)制只能解決一些簡(jiǎn)單的應(yīng)用需求，而大部分應(yīng)用場(chǎng)景下，需要更細(xì)分的權(quán)限機(jī)制。以博客系統(tǒng)為例，博客系統(tǒng)的用戶可分為『管理員』、『編輯』、『作者』和『讀者』四個(gè)用戶組；博客系統(tǒng)管理員和編輯具有查看、修改和刪除所有的文章的權(quán)限，作者只能修改和刪除自己寫的文章，而讀者則只有閱讀權(quán)限。管理員、編輯和讀者的權(quán)限，我們可以用全局權(quán)限做控制，而對(duì)于作者，全局權(quán)限無法滿足需求，僅通過全局權(quán)限，要么允許作者編輯不屬于自己的文章，要么讓作者連自己的文章都無法修改。

上述的應(yīng)用場(chǎng)景，Django自帶的權(quán)限機(jī)制無法滿足需求，需要引入另一種更細(xì)的權(quán)限機(jī)制：對(duì)象權(quán)限（object permission）。

Object Permission是一種對(duì)象顆粒度上的權(quán)限機(jī)制，它允許為每個(gè)具體對(duì)象授權(quán)。仍沿用最開始的例子，如果model B有三個(gè)實(shí)例 B1，B2 和B3，如果我們把B1的可寫權(quán)限賦予用戶A，則A可以修改B1對(duì)象，而對(duì)B2，B3無法修改。

對(duì)group也一樣，如果將B2的可寫權(quán)限賦予group C，則隸屬于group C的所有用戶均可以修改B2，但無法修改B1和B3。結(jié)合Django自帶權(quán)限機(jī)制和object permission，博客系統(tǒng)中作者的權(quán)限控制迎刃而解：系統(tǒng)全局上不允許作者編輯文章，而對(duì)于屬于作者的具體文章，賦予編輯權(quán)限即可。

Django其實(shí)包含了object permission的框架，但沒有具體實(shí)現(xiàn)，object permission的實(shí)現(xiàn)需要借助第三方app django-guardian，我們?cè)陂_發(fā)中用調(diào)用django guradian封裝好的方法即可。

1.2 Django的權(quán)限項(xiàng)

Django用permission對(duì)象存儲(chǔ)權(quán)限項(xiàng)，每個(gè)model默認(rèn)都有三個(gè)permission，即add model, change model和delete model。例如，定義一個(gè)名為『Car』model，定義好Car之后，會(huì)自動(dòng)創(chuàng)建相應(yīng)的三個(gè)permission：add_car, change_car和delete_car。Django還允許自定義permission，例如，我們可以為Car創(chuàng)建新的權(quán)限項(xiàng)：drive_car, clean_car, fix_car等等

需要注意的是，permission總是與model對(duì)應(yīng)的，如果一個(gè)object不是model的實(shí)例，我們無法為它創(chuàng)建/分配權(quán)限。

2. Django 自帶權(quán)限機(jī)制的應(yīng)用

2.1 Permission

如上文所述，Django定義每個(gè)model后，默認(rèn)都會(huì)添加該model的add, change和delete三個(gè)permission，自定義的permission可以在我們定義model時(shí)手動(dòng)添加：

class Task(models.Model):
  ...
  class Meta:
    permissions = (
      ("view_task", "Can see available tasks"),
      ("change_task_status", "Can change the status of tasks"),
      ("close_task", "Can remove a task by setting its status as closed"),
    )

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

文章標(biāo)題：Django權(quán)限機(jī)制實(shí)現(xiàn)代碼詳解-創(chuàng)新互聯(lián)
本文網(wǎng)址：http://chinadenli.net/article0/diceio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、App設(shè)計(jì)、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、網(wǎng)站導(dǎo)航、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)