разрешения django: пользователь должен видеть и редактировать только «свои» объекты - PullRequest
Новая
       3

разрешения django: пользователь должен видеть и редактировать только «свои» объекты

1 голос
/ 18 октября 2019

Я создаю приложение для управления квартирами:

Существуют разные администрации. У каждой администрации есть пользователи. Каждой администрации принадлежит собственность, и каждая собственность имеет от 1 до n квартир.

Софар, так хорошо. Это более или менее настройка.

Нет, самое сложное. Пользователям администрации A разрешается просматривать только те свойства и квартиры, которыми владеет их администрация.

Как мне лучше всего это сделать?

1 Ответ

0 голосов
/ 18 октября 2019

Предполагая, что существует связь ForeingKey между моделью администратора и моделью пользователя, вы можете настроить фильтр на то, что видит пользователь. Например: 

class UserCreatesAndViewsSomething(LoginRequiredMixin, CreateView):
    model = UserLog (or something like that)
    template_name = 'some template you have'
    fields = ('field you want to display',)

# This function will submit the form to the database
    def form_valid(self, form):
        # this will help you determine what the current administrator is
        administrator = AdministratorModel.objects.get(user=self.request.user, administrator=self.kwargs['administrator'])
        form.instance.user = self.request.user

        # This will autopopulate administrator input to the current user administrator
        form.instance.administrator = administrator
        return super(UserCreatesAndViewsSomething, self).form_valid(form)

# get_context_data will help you determine what the user can see. 
    def get_context_data(self, **kwargs):
                administrator = AdministratorModel.objects.get(user=self.request.user, administrator=self.kwargs['administrator'])
        context = super(UserCreatesAndViewsSomething, self).get_context_data(**kwargs)
        context['something'] = to_journal_entry.objects.filter(user=self.request.user, administrator=administrator)
        return context

Я знаю, что это много, но если вы вообще знакомы с Джанго, вы, безусловно, можете это сделать. Вам придется пройти через метод проб и ошибок, но этот подход я использовал для своего проекта.

Примечание для финала: предполагается, что все ваши пользователи и пользовательские входы находятся в одной базе данных, а код помогает вам получитьтолько соответствующая информация. Если вы имеете дело с клиентами высокой важности или с какой-либо конфиденциальной информацией, вам, вероятно, следует обратиться к мультитенантности, которая создаст другую схему или другую базу данных для каждого из ваших клиентов. Это приведет к другой структуре кода.

Надеюсь, это поможет.

...