金狮镖局 Design By www.egabc.com
自己搭建后台网站,需求:实现类似django Admin站点对每一张表的增删改查权限控制。
实现步骤:
1.权限控制Django框架已自带,共6张表,User表,Group表,UserGroup表,Permission表,GroupPermission表,UserPermission表,一般情况下,使用默认即可。
2.若User表自定义,需继承Django自带AbstractUser类,Group表同理。
3.创建类PermissionControl继承BasePermission,重写has_permission和has_object_permission方法。
import re from django.contrib.auth.models import AnonymousUser from rest_framework.permissions import BasePermission class PermissionControl(BasePermission): """自定义权限控制类""" def has_permission(self, request, view): # 0.若用户未登陆直接访问,返回未授权 if isinstance(request.user, AnonymousUser): return False permission_list = request.user.role.get_all_permissions() # 1.角色管理-角色 if request.method == 'GET' and re.match(r'^/role_manage/roles/$', request.path): if 'view_role' in permission_list: return True else: return False elif request.method == 'POST' and re.match(r'^/role_manage/roles/$', request.path): if 'add_role' in permission_list: return True else: return False elif request.method == 'PUT' and re.match(r'^/role_manage/roles/\d+/$', request.path): if 'change_role' in permission_list: return True else: return False elif request.method == 'PATCH' and re.match(r'^/role_manage/roles/\d+/$', request.path): if 'change_role' in permission_list: return True else: return False elif request.method == 'DELETE' and re.match(r'^/role_manage/roles/\d+/$', request.path): if 'delete_role' in permission_list: return True else: return False # 同理,判断所有路由及权限 def has_object_permission(self, request, view, obj): """GET请求单个对象时执行""" # 0.若用户未登陆直接访问,返回未授权 if isinstance(request.user, AnonymousUser): return False permission_list = request.user.get_all_permissions() # 1.角色管理-角色 if request.method == 'GET' and re.match(r'^/role_manage/roles/\d+/$', request.path): if 'view_role' in permission_list: return True else: return False # 同理,判断所有路由及权限
4.视图中使用,本网站使用drf框架,仅需在要控制权限的类视图中加上permission_classes权限控制即可。
class RoleViewSet(ModelViewSet): """ list: 查询所有角色 read: 根据角色id,查询角色 create: 创建角色 delete: 根据角色id,删除角色 update: 根据角色id,更新角色信息 partial_update: 根据角色id,部分更新角色信息 """ queryset = Role.objects.filter(is_delete=0).all() serializer_class = RoleSerializer permission_classes = [PermissionControl] filterset_class = RoleFilter pagination_class = StandarPageNumberPagination
5.数据库中组(角色)权限表需添加角色权限,如:
标签:
Django,权限控制
金狮镖局 Design By www.egabc.com
金狮镖局
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
金狮镖局 Design By www.egabc.com
暂无Django权限控制的使用的评论...
更新日志
2024年09月23日
2024年09月23日
- 陈慧娴.1996-雪映美白96演唱会2CD(2024环球红馆40复刻系列)【环球】【WAV+CUE】
- 王子异《1996 Part.2》[FLAC/分轨][50.66MB]
- 贵族音乐《古典名曲与轻音乐钢琴 打开宝宝睡眠开关》[320K/MP3][155.91MB]
- 贵族音乐《古典名曲与轻音乐钢琴 打开宝宝睡眠开关》[FLAC/分轨][251.78MB]
- 黄韵玲2001-巴结音乐[全员集合][WAV+CUE]
- 郑绪岚2015-流金岁月·精选[首版][WAV+CUE]
- 周冰倩1995《沧桑情歌》JVC日本录制[WAV+CUE]
- 辛禄乐队.2024-热烈的少年【星辰】【FLAC分轨】
- 成龙.1996-龙的心【滚石】【WAV+CUE】
- 童安格.1991-一世情缘【宝丽金】【WAV+CUE】
- 韩红2010-擦肩而过[央金玛][WAV+CUE]
- RiccardoTesi-UnballoLiscio,Vol.II(2024)[24-48]FLAC
- 金池VS刘罡2009《双声情》[WAV+CUE]
- 冯奥迪《卄》[320K/MP3][67.08MB]
- 冯奥迪《卄》[FLAC/分轨][172.46MB]