Получить набор запросов для поля многие ко многим в другом поле многие ко многим

Question

Я работаю над моделью User / Role / Permission в django, где структура модели такова.

class GlobalPermission(BasicAbstractClass):
    TYPE_CHOICES = ["user_level", "platform_level", "user_platform_access_level"]

    short_code = models.CharField(max_length=64, blank=True, null=True)
    name = models.CharField(max_length=92, blank=True, null=True)
    description = models.CharField(max_length=189, blank=True, null=True)
    type = EnumField(choices=TYPE_CHOICES, blank=True, null=True)

    def __str__(self):
        return self.name

    class Meta:
        db_table = 'global_permission'

class Role(BasicAbstractClass):
    ROLE_CHOICES = ["admin", "analyst", "moderator", "editor", "superuser", "developer"]
    SERVICE_CHOICES = ["social_media_management", "survey"]

    service = EnumField(choices=SERVICE_CHOICES)
    name = EnumField(choices=ROLE_CHOICES)
    permissions = models.ManyToManyField(GlobalPermission, related_name="role_permissions", blank=True, through="RolePermission")

    def __str__(self):
        return self.name + " of " + self.service

    class Meta:
        db_table = 'role'
class RolePermission(models.Model):
    role = models.ForeignKey(Role, on_delete=models.CASCADE)
    permission = models.ForeignKey(GlobalPermission, on_delete=models.CASCADE)

    def __str__(self):
        return str(self.id)

    class Meta:
        db_table = "role_permissions"

class UserAccount(models.Model):
    roles = models.ManyToManyField(Role, related_name="+", blank=True, through="UserRole")

class UserRole(BasicAbstractClass):
    user = models.ForeignKey(UserAccount, on_delete=models.CASCADE)
    role = models.ForeignKey(Role, on_delete=models.CASCADE)

    def __str__(self):
        return str(self.id)

    class Meta:
        db_table = "user_role"

То, что я хочу здесь, это получить список разрешений пользователя. Здесь пользователю может быть назначено несколько ролей, и я хочу, чтобы набор запросов содержал все разрешения для этих ролей.

Answer 1

Начните с того, что вы хотите (GlobalPermission), а затем работайте в обратном направлении в запросе:

GlobalPermission.objects.filter(role_permissions__user_accounts=target_user).distinct()

Обратите внимание, что вам нужен способ ссылки на UserAccount в запросе, например:

class UserAccount(models.Model):
    roles = models.ManyToManyField(Role, blank=True, through="UserRole",
                                   related_name="+", related_query_name="user_accounts")