如何在Django中实现客户端管理员？

Question

我正在构建一个简单的应用程序，一种项目/任务管理器，我可以在其中拥有多个项目和分配给一个项目的多个任务。

我为所有这些任务启用了Django管理员，它的工作就像一个魅力。 此外，我有一些用户分配了项目。 所以我现在想要的是为这些用户启用管理员的缩减版本，其中：

• 他们只能管理/查看自己项目中的任务。
• 他们只能删除自己的任务
• 其他一些小的限制。

最好的办法是什么？ 我是否应该为客户端编辑任务创建另一个包含自定义视图和页面的应用程序，还是应该删除另一个管理实例并为它们进行微调？

我希望它是清楚的，而不是太主观。 谢谢。

Answer 1

对于自定义应用+1，黑客管理员可能需要花费更多时间，而不仅仅是将自己的管理员放在通用视图中。

Answer 2

我认为，无论哪种方式，最好的方法是以某种方式实现行级权限。
目前，最好的解决方案可能是使用django-granular-permissions 。

像德米特里一样，我也是自定义应用程序。 使用通用视图，模型等等可能会导致比修改管理应用程序（这不是真正用于黑客攻击）更少的工作。

此外，如果你关注未来，如果出现一些更复杂的功能/限制的需要，你会遇到更少的问题。