Всем привет, ребят помогите пожалуйста понять и найти материалы. Мне нужно

Question

Всем привет, ребят помогите пожалуйста понять и найти материалы. Мне нужно

в django реализовать разграничение прав доступа на уровне строк, ПРИМЕР: У нас есть таблица с клиентами и мне нужно сделать так, чтобы пользователь 1 видел и корректировал только своих клиентов.

1. Может ли стандартная джанговая админка дать возможность такого разграничения и где об этом почитать ?

2. Можно ли сделать так, чтобы джанго устанавливала права и они были валидны и для запросов в БД.
Я имею в виду чтобы запрос пользователя на чтение данных не тянул сначала все данные из таблицы а потом только отображал доступные, а именно запрос заведомо был ограничен правами пользователя
Пример: Вместо Select * from XXXX был запрос select * from XXXX WHERE USERID = USERID

#backend #django #programming #python #russian

0

22.09.2020

14 ответов

35 просмотров

Boris Gevorkyan Автор вопроса

А есть какая нибудь ссылка с тем как реализовать саму раздачу прав доступа ?

0

22.09.2020

Denis Taranov

class MyModelAdmin(admin.ModelAdmin): def get_queryset(self, request): qs = super(MyModelAdmin, self).get_queryset(request) if request.user.IS_SUPAUSER: qs.filter(...) return qs

0

22.09.2020

Denis Taranov

то, что написал я - это не будет два запроса к БД. .filter() у queryset - это ленивая штука. Она будет вычисляться только при запросе

0

22.09.2020

Boris Gevorkyan Автор вопроса

Спасибо, я просто видимо не совсем правильно объяснил, тут важно ещё то чтобы другие администраторы могли раздавать права на эти объекты, вот я честно не понимаю как это делается совсем и часть кода честно говоря не поможет, так как я больше из тех кто хочет понять и потом писать а не просить готовый код ;)

0

22.09.2020

Denis Taranov

Средсдвами groups

0

22.09.2020

Boris Gevorkyan Автор вопроса

Ааа понял, спасибо огромное

0

22.09.2020

Boris Gevorkyan Автор вопроса

Это модуль ?

0

22.09.2020

Denis Taranov

стандартные джанго группы

0

22.09.2020

Denis Taranov

https://docs.djangoproject.com/en/3.1/topics/auth/default/

0

22.09.2020

Boris Gevorkyan Автор вопроса

Окей, отлично, значит нужно будет мне почитать про группы и как пользователей в группы закидывать

0

22.09.2020

Boris Gevorkyan Автор вопроса

Спасибо огромное, мне очень помогло, я почитаю тогда и буду пробовать реализовать

0

22.09.2020

Denis Taranov

там все просто. выглядит примерно вот так. и тот кто имеет доступ к редактированию групп может назначать группы пользователям в каждой из app_label джанги

0

22.09.2020

Boris Gevorkyan Автор вопроса

Отлично, спасибо огромное

0

22.09.2020

labs · Accepted Answer

labs

вроде было что-то в админке такое. Лучше свою вью написать которая будет вместо админки с фильтрами

0

22.09.2020

170 похожих чатов

Всем привет, ребят помогите пожалуйста понять и найти материалы. Мне нужно

14 ответов

Похожие вопросы