Джанго на заказ Разрешения на Authorization

Question

Я работаю на Django проект, где одна модели (позволяет сказать, документ) имеет следующие поля:

#In models.py 

class Document (models.Model): 
    choice = (('Yes','Yes'), ('No','No')) 
    authorized = models.CharField (max_length=3, choices=choice, default='No') 

Теперь, как обычный пользователь создает объект Document, уполномоченное поле нет. Тем не менее, начальник должен авторизовать то же самое до его фактического утверждения. Теперь, есть ли система разрешений в django, где один пользователь может создать объект, но не разрешать, тогда как другой пользователь - у кого есть разрешение - может разрешить? Если нет, единственный способ сделать это - создать пользовательское поле в пользовательской модели и проверить его каждый раз?

Answer 1

Прежде всего, почему вам необходимо сохранить возможные значения в CharField, а не в BooleanField? Я думаю, вам стоит подумать об изменении на BooleanField.

Вы можете сделать это путем предоставления пользовательских ModelAmin класса в admin.py:

from django.contrib import admin 
from .models import Document 

@admin.register(Document) 
class DocumentModelAdmin(admin.ModelAdmin): 
    def get_form(self, request, obj=None, **kwargs): 
     if not request.user.is_superuser: 
      self.exclude = ['authorized'] 
     return super(DocumentModelAdmin, self).get_form(request, obj, **kwargs) 

Так что теперь на администратора странице Document если это не суперпользователь, пользователь не увидит authorized поле. Вы можете изменить этот код для проверки, если он должен быть конкретным пользователем, или имеет какие-то права, или если пользователь принадлежит к какой-то Group и т.д.

UPDATE

Если вы хотите быть в общих взглядов, вы можете просто передавать разные формы пользователям, в зависимости от их ролей | разрешений | групп (я не знаю, как ваш так называемый старший отличается от остальных пользователей). Таким образом, ответ будет: создать две формы, а затем передать их в шаблоне на основе ваших атрибутов request.user.

Answer 2

Django имеет потрясающую систему auth. Я не мог понять ваш сценарий. Но вы можете попробовать что-то вроде этого ниже. По умолчанию каждый объект модели поставляется с тремя объектами Permission, такими как (add_document, change_document и delete_document в вашем случае). Если вы хотите получить какое-то пользовательское разрешение, вы можете добавить его в модель Meta-класс следующим образом:

Вы можете добавить эти права на объект пользователя или объект Group.

models.py

class Document (models.Model): 
    ###### 
    class Meta: 
     permissions = (("Can see document dashbaord", "see_document"),) 

и запустить python manage.py migrate создать новый объект Permission с кодовому в "see_document".

Вы можете реализовать права в запросе обрабатываются по мнению, как это:

view.py

from django.contrib.auth.mixins import PermissionRequiredMixin, permission_required 

# For function based view 
@pemission_required('document.see_document') 
def someview(request): 
    ###### 
    pass 

# For class based views 
class SomeView(PermissionRequiredMixin, BaseView): 

    permission_required = 'document.see_document' 

Это может перенаправить пользователя с вне permssion для разрешения отказано страницы. Для получения дополнительной информации пройдите через это https://docs.djangoproject.com/en/1.10/topics/auth/