2024-08-08发表2024-08-10更新软件开发 / Django4 分钟读完 (大约615个字)0次访问

28 用户权限管理

在Django中，用户权限管理是确保应用安全性和功能性的重要部分。通过使用Django内置的用户和权限管理系统，你可以轻松地为用户赋予不同的权限，以控制他们对应用中各个部分的访问。

1. 创建用户和组

在Django中，用户和组都可以管理权限。你可以为用户分配特定的权限，或者将用户添加到一个组中，该组内的所有权限都将自动应用于该用户。我们先演示如何创建用户和组。

from django.contrib.auth.models import User, Group, Permission

# 创建一个用户
user = User.objects.create_user('john', 'john@example.com', 'password123')

# 创建一个组
group = Group.objects.create(name='Editors')

# 创建并分配权限
permission = Permission.objects.get(codename='can_edit_article')
group.permissions.add(permission)

# 将用户添加到组中
user.groups.add(group)

2. 权限管理

Django的权限管理机制基于模型。每个模型可以定义三个默认权限：add、change 和 delete。你也可以定义自定义权限。

自定义权限

要在模型中添加自定义权限，只需在模型的Meta类中添加permissions属性。

from django.db import models

class Article(models.Model):
    title = models.CharField(max_length=200)
    content = models.TextField()

    class Meta:
        permissions = [
            ("can_publish_article", "Can publish article"),
        ]

在创建了自定义权限后，记得运行数据库迁移命令：

1 2	python manage.py makemigrations python manage.py migrate

3. 检查权限

在视图中，可以使用@permission_required装饰器来检查用户是否拥有某个权限。

from django.contrib.auth.decorators import permission_required
from django.http import HttpResponseForbidden

@permission_required('app_name.can_publish_article', raise_exception=True)
def publish_article(request, article_id):
    article = get_object_or_404(Article, pk=article_id)
    # 发布文章的逻辑
    return HttpResponse("Article published successfully!")

如果用户没有权限，Django会自动返回403 Forbidden响应。

4. 模板中使用权限

在模板中，也可以使用if标签来检查用户权限。

{% if request.user.has_perm('app_name.can_publish_article') %}
    <a href="{% url 'publish_article' article.id %}">Publish Article</a>
{% else %}
    <span>You do not have permission to publish articles.</span>
{% endif %}