前言一、django-guardian是什么?二、使用步骤
1.安装2.配置 总结
前言
Django默认提供的权限控制是基于模型级的,但是如果一个系统对于权限的控制比较复杂,模型级的权限控制是不满足需求的。django-guardian弥补了Django的权限控制的不足,它是基于对象级的权限控制,可能把权限控制得更加细致,从而应对复杂的系统。
一、django-guardian是什么?
Django默认提供的权限控制方式是基于模型级,而django-guardian提供了对象级的权限控制。
二、使用步骤 1.安装pip install django-guardian2.配置
在Django项目的settings.py文件的INSTALLED_APPS添加guardian:
INSTALLED_APPS = ( ... 'guardian', )
在AUTHENTICATION_BACKENDS 中添加guardian.backends.ObjectPermissionBackend
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend', # default
'guardian.backends.ObjectPermissionBackend',
)
如果找不到AUTHENTICATION_BACKENDS ,可以把上面的代码直接复制到settings.py文件中。
执行迁移文件:
python manage.py migrate
执行结束后,刷新数据库,数据库中增加了两个表:
guardian_groupobjectpermission guardian_userobjectpermission
从表名看得出,guardian_groupobjectpermission是记录用户组的相关对象的权限,guardian_userobjectpermission是记录用户的相关对象的权限。
总结
本期文章只是简单介绍了django-guardian以及配置,下一期将开始正式介绍其用法。



