170 похожих чатов

Всем привет, ребят помогите пожалуйста понять и найти материалы. Мне нужно

в django реализовать разграничение прав доступа на уровне строк, ПРИМЕР: У нас есть таблица с клиентами и мне нужно сделать так, чтобы пользователь 1 видел и корректировал только своих клиентов.

1. Может ли стандартная джанговая админка дать возможность такого разграничения и где об этом почитать ?

2. Можно ли сделать так, чтобы джанго устанавливала права и они были валидны и для запросов в БД.
Я имею в виду чтобы запрос пользователя на чтение данных не тянул сначала все данные из таблицы а потом только отображал доступные, а именно запрос заведомо был ограничен правами пользователя
Пример: Вместо Select * from XXXX был запрос select * from XXXX WHERE USERID = USERID

14 ответов

32 просмотра

вроде было что-то в админке такое. Лучше свою вью написать которая будет вместо админки с фильтрами

Boris-Gevorkyan Автор вопроса

А есть какая нибудь ссылка с тем как реализовать саму раздачу прав доступа ?

class MyModelAdmin(admin.ModelAdmin): def get_queryset(self, request): qs = super(MyModelAdmin, self).get_queryset(request) if request.user.IS_SUPAUSER: qs.filter(...) return qs

то, что написал я - это не будет два запроса к БД. .filter() у queryset - это ленивая штука. Она будет вычисляться только при запросе

Boris-Gevorkyan Автор вопроса

Спасибо, я просто видимо не совсем правильно объяснил, тут важно ещё то чтобы другие администраторы могли раздавать права на эти объекты, вот я честно не понимаю как это делается совсем и часть кода честно говоря не поможет, так как я больше из тех кто хочет понять и потом писать а не просить готовый код ;)

Средсдвами groups

Boris-Gevorkyan Автор вопроса

Ааа понял, спасибо огромное

Boris-Gevorkyan Автор вопроса

Это модуль ?

стандартные джанго группы

https://docs.djangoproject.com/en/3.1/topics/auth/default/

Boris-Gevorkyan Автор вопроса

Окей, отлично, значит нужно будет мне почитать про группы и как пользователей в группы закидывать

Boris-Gevorkyan Автор вопроса

Спасибо огромное, мне очень помогло, я почитаю тогда и буду пробовать реализовать

там все просто. выглядит примерно вот так. и тот кто имеет доступ к редактированию групп может назначать группы пользователям в каждой из app_label джанги

Boris-Gevorkyan Автор вопроса

Отлично, спасибо огромное

Похожие вопросы

Обсуждают сегодня

#include <stdio.h> #include <stdlib.h> #include <time.h> void mass_first_generate(int mass[5][7]) {     for (int N = 0; N < 5; N++) {         for (int A = 0; A < 7; A++) {   ...
Чувак
6
https://www.linkedin.com/posts/ugama-benedicta-kelechi-codergirl-103041300_mobiledevelopment-fluttertraining-handsonlearning-activity-7263445699227254784-IdHB?utm_source=share...
CoderGirl
16
Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
12
Гляньте, че бывает: Сегодня по одному проекту одной вебстудии делал проект небольшой, на их хостинге. На Modx revo. В определенный момент , работая в админке, вдруг перестал р...
Artem
7
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
12
> Копаем глубже > Следующий момент был, когда я спросил его, знает ли он JavaScript. Он ответил, что его учили работать с C#. Я тоже в университете писал на C#, но даже там мн...
Oleg Volkov
4
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Карта сайта