权限管理员

Question

在Django Admin中，我正在开发一个权限管理器，其中包括：

权限-角色-组-用户

• 您可以对用户进行分组，以将角色分配给组。
• 一个组可以具有多个角色。
• 角色由不同的权限组成。

到目前为止，我的模型如下所示（我创建了自己的权限，但此处未显示）：

class UserGroup(models.Model):
    """
    A group encompasses different users.
    A group can have multiple roles.
    """
    name = models.CharField(max_length=15, blank=False)
    user = models.ForeignKey(User)


class Role(models.Model):
    """
    A role is composed of permissions.
    The roles are applied to user groups.
    """
    name = models.CharField(max_length=15, blank=False)
    group = models.ManyToManyField(UserGroup)


class Permission(models.Model):
    """
    Permissions that are applied to roles.
    """
    role = models.ManyToManyField(Role)
    # ...

由于这是我第一次使用权限/角色，因此我想知道它是一个很好的近似值还是它的弱点是什么？

我应该创建中介模型/表格吗？

Answer 1

Django有一个具有权限的身份验证系统

https://docs.djangoproject.com/zh-CN/1.9/topics/auth/default/

然后为了在对象级别获得更好的权限系统，您可以使用django-guardian https://github.com/django-guardian/django-guardian或类似的应用程序