2024-2-1Django自定義權限學習

官方說明文檔地址：
https://docs.djangoproject.com/zh-hans/4.1/topics/auth/customizing/#
custom-users-and-permissions

在Django中，自定義用戶模型和權限是很常見的需求。以下是一個簡單的示例代碼，用於創建一個自定義的用戶模型和權限：

from django.contrib.auth.models import AbstractUser
from django.db import models
class CustomUser(AbstractUser):
# 在這裡添加你需要的字段
phone_number = models.CharField(max_length=15, blank=True, null=True)
def __str__(self):
return self.username

在這個示例中，我們首先從
django.contrib.auth.models導入了AbstractUser類，然後創建了一個名為CustomUser的新類，該類繼承自AbstractUser。這樣，我們的自定義用戶模型就具有了Django默認用戶模型的所有功能。

接下來，我們在CustomUser類中添加了一個名為phone_number的字段，它是一個字符型字段，最大長度為15個字符。這個字段是可選的，可以為空。

最後，我們定義了一個__str__方法，用於返回用戶的字符串表示。這裡我們簡單地返回了用戶名。

要使用這個自定義用戶模型，我們需要在項目的settings.py文件中進行配置：

AUTH_USER_MODEL = 'myapp.CustomUser'

這裡，myapp是你的應用名稱，CustomUser是你剛剛創建的自定義用戶模型類名。

關於自定義權限，你可以在你的應用中創建一個名為permissions.py的文件，然後在其中定義你的自定義權限。例如：

from django.db import models
class CustomPermission(models.Model):
name = models.CharField(max_length=255)
codename = models.CharField(max_length=100)
class Meta:
permissions = [
("custom_permission", "Can do something"),
]

在這個示例中，我們創建了一個名為CustomPermission的模型，它包含兩個字段：name和codename。我們還在Meta類中定義了一個名為permissions的元數據選項，它是一個包含權限名稱和描述的元組列表。

要在視圖或模板中使用這些自定義權限，你可以使用user.has_perm()方法，例如：

if request.user.has_perm('myapp.custom_permission'):
# 用戶具有自定義權限，執行相應操作

希望這個示例能幫助你理解如何在Django中自定義用戶模型和權限。

———————————–分割線
———————————

在Django中，網頁訪問權限的管理主要通過Django自帶的認證系統（Authentication System）和權限系統（Permission System）來實現。以下是一個簡單的示例代碼，用於管理網頁訪問權限：

首先，我們需要在models.py文件中定義一個自定義的用戶模型，繼承自AbstractUser：

from django.contrib.auth.models import AbstractUser
from django.db import models
class CustomUser(AbstractUser):
# 在這裡添加你需要的字段
phone_number = models.CharField(max_length=15, blank=True, null=True)
def __str__(self):
return self.username

接下來，在views.py文件中，我們可以使用user_passes_test裝飾器來限制某個視圖函數隻能被具有特定權限的用戶訪問：

from django.contrib.auth.decorators import user_passes_test
def check_permission(user):
return user.is_authenticated and user.has_perm('myapp.custom_permission')
@user_passes_test(check_permission)
def my_view(request):
# 這個視圖函數隻能被具有'myapp.custom_permission'權限的用戶訪問
pass

在這個示例中，我們首先定義了一個名為check_permission的函數，用於檢查用戶是否具有特定的權限。然後，我們使用user_passes_test裝飾器將這個函數應用到名為my_view的視圖函數上。這樣，隻有具有myapp.custom_permission權限的用戶才能訪問這個視圖函數。

最後，在urls.py文件中，我們需要將這個視圖函數與相應的URL路徑關聯起來：

from django.urls import path
from . import views
urlpatterns = [
path('my_view/', views.my_view, name='my_view'),
]

這樣，當用戶訪問/my_view/這個URL時，Django會自動調用my_view視圖函數，並根據用戶的權限來決定是否允許訪問。

希望這個示例能幫助你理解如何在Django中管理網頁訪問權限。