同时使用组和个人权限

Question

在 Django 中，我创建了一个包含各种 groups 用户的系统。使用 django.auth 我还创建了 permission groups 并为每个组关联了适当的应用程序权限。

这非常适合基于角色的访问，但现在我有一个要求，我还需要能够从组中的特定用户中删除个人权限。这意味着我需要组权限，但同时这些组权限可以取消分配给单个用户。

使用 Django 组这似乎无法直接实现，因为权限是从个人用户中抽象出来的。

我怎样才能做到这一点？

我正在将所有内容更改为个人用户权限，但这对客户来说似乎有点乏味，因为他们必须为每个新用户手动设置权限，我希望有人知道更好的方法。

Answer 1

此解决方案只需要我的 User 模型中的 ManyToMany 字段来保存已撤销的权限和自定义后端身份验证。

用户：

revoked_permissions = models.ManyToManyField(Permission, blank=True)

身份验证后端：

from django.contrib.auth.backends import ModelBackend
from django.contrib.auth.models import Permission


class UsersAuthenticationBackend(ModelBackend):
    def _get_revoked_perms(self, user_obj):
        if user_obj.is_superuser or user_obj.is_admin:
            revoked_perms = Permission.objects.none()
        elif hasattr(user_obj, 'revoked_permissions'):
            revoked_perms = getattr(user_obj, 'revoked_permissions').values_list('content_type__app_label', 'codename')
        else:
            revoked_perms = Permission.objects.none()

        revoked_perms = ["{}.{}".format(perm[0], perm[1]) for perm in revoked_perms]
        return revoked_perms

    def has_perm(self, user_obj, perm, obj=None):
        if not user_obj.is_active:
            return False

        revoked_perms = self._get_revoked_perms(user_obj)
        all_perms = self.get_all_permissions(user_obj)
        allowed_perms = [p for p in all_perms if not p in revoked_perms]

        return perm in allowed_perms

    def has_module_perms(self, user_obj, app_label):
        if not user_obj.is_active:
            return False

        revoked_perms = self._get_revoked_perms(user_obj)
        all_perms = self.get_all_permissions(user_obj)
        allowed_perms = [p for p in all_perms if not p in revoked_perms]

        for perm in allowed_perms:
            if perm[:perm.index('.')] == app_label:
                return True
        return False

Settings.py:

AUTHENTICATION_BACKENDS = [
    "apps.users.backends.UsersAuthenticationBackend"
]

使用它我现在可以设置整体组权限，然后还可以单独撤销特定用户的权限。

同时使用组和个人权限

Using both Groups and Individual Permissions

python

django

django-permissions

python-3.x