Django自定义权限及用户分组

下面是关于Django自定义权限及用户分组的完整攻略，包含了两条示例说明。

一、定义自己的权限

在Django中，每一个权限都是一个Permission对象，而权限的分类则是Permission对象的Groups。我们可以通过继承Django的 PermissionMixin 类来在我们的模型中定义自己的权限，并将其归类到我们自定义的 Group 对象中。

下面，我将通过一个学生管理系统的示例来演示如何定义自己的权限。

1.定义 Group 对象

在我们的学生管理系统中，我们需要定义三种权限：查看学生信息、编辑学生信息，以及删除学生信息。我们将这三种权限定义为一个 Group 对象，代码如下：

from django.contrib.auth.models import Group

class StudentManagement(Group):
    class Meta:
        verbose_name = '学生管理'
        verbose_name_plural = verbose_name

2.定义 Permission 对象

在我们定义好 Group 对象之后，我们就可以定义权限了。这里我以查看学生信息权限为例：

from django.contrib.auth.models import Permission

class ViewStudentInfoPermission(PermissionMixin, Permission):
    class Meta:
        verbose_name = '查看学生信息'
        verbose_name_plural = verbose_name

我们将查看学生信息权限定义成了一个 PermissionMixin 的子类，并指定了权限名和权限名的复数。

3.将权限和 Group 相关联

class Student(models.Model):
    ...

    def __init__(self, *args, **kwargs):
        super().__init__(*args, **kwargs)

        # 将权限和 Group 相关联
        if not self.id:
            student_management = StudentManagement.objects.create(name='学生管理')
            view_student_info_permission = ViewStudentInfoPermission.objects.create(name='查看学生信息', codename='view_student_info_permission')
            student_management.permissions.add(view_student_info_permission)

在我们的学生模型中，每一个学生实例都会生成一个学生管理 Group 对象，以及一个查看学生信息的 Permission 对象，并将其两者相关联。

二、创建用户分组并赋予权限

在我们定义好了自己的权限以后，我们需要在 Django 后台创建用户分组，并将权限赋予给这些用户分组。

以下是一个包含三种不同的权限的用户分组：

1.创建学生用户分组

from django.contrib.auth.models import Group

group = Group.objects.create(name='学生')

# 赋予查看学生信息的权限
group.permissions.add(ViewStudentInfoPermission.objects.get(codename='view_student_info_permission'))

2.创建教师用户分组

from django.contrib.auth.models import Group

group = Group.objects.create(name='教师')

# 赋予查看学生信息的权限
group.permissions.add(ViewStudentInfoPermission.objects.get(codename='view_student_info_permission'))

# 赋予编辑学生信息的权限
group.permissions.add(EditStudentInfoPermission.objects.get(codename='edit_student_info_permission'))

3.创建管理员用户分组

from django.contrib.auth.models import Group

group = Group.objects.create(name='管理员')

# 赋予查看学生信息的权限
group.permissions.add(ViewStudentInfoPermission.objects.get(codename='view_student_info_permission'))

# 赋予编辑学生信息的权限
group.permissions.add(EditStudentInfoPermission.objects.get(codename='edit_student_info_permission'))

# 赋予删除学生信息的权限
group.permissions.add(DeleteStudentInfoPermission.objects.get(codename='delete_student_info_permission'))