в django реализовать разграничение прав доступа на уровне строк, ПРИМЕР: У нас есть таблица с клиентами и мне нужно сделать так, чтобы пользователь 1 видел и корректировал только своих клиентов.
1. Может ли стандартная джанговая админка дать возможность такого разграничения и где об этом почитать ?
2. Можно ли сделать так, чтобы джанго устанавливала права и они были валидны и для запросов в БД.
Я имею в виду чтобы запрос пользователя на чтение данных не тянул сначала все данные из таблицы а потом только отображал доступные, а именно запрос заведомо был ограничен правами пользователя
Пример: Вместо Select * from XXXX был запрос select * from XXXX WHERE USERID = USERID
вроде было что-то в админке такое. Лучше свою вью написать которая будет вместо админки с фильтрами
А есть какая нибудь ссылка с тем как реализовать саму раздачу прав доступа ?
class MyModelAdmin(admin.ModelAdmin): def get_queryset(self, request): qs = super(MyModelAdmin, self).get_queryset(request) if request.user.IS_SUPAUSER: qs.filter(...) return qs
то, что написал я - это не будет два запроса к БД. .filter() у queryset - это ленивая штука. Она будет вычисляться только при запросе
Спасибо, я просто видимо не совсем правильно объяснил, тут важно ещё то чтобы другие администраторы могли раздавать права на эти объекты, вот я честно не понимаю как это делается совсем и часть кода честно говоря не поможет, так как я больше из тех кто хочет понять и потом писать а не просить готовый код ;)
Средсдвами groups
Ааа понял, спасибо огромное
Это модуль ?
стандартные джанго группы
https://docs.djangoproject.com/en/3.1/topics/auth/default/
Окей, отлично, значит нужно будет мне почитать про группы и как пользователей в группы закидывать
Спасибо огромное, мне очень помогло, я почитаю тогда и буду пробовать реализовать
Отлично, спасибо огромное
Обсуждают сегодня