我正在使用django和drf创建电子商务网站。我的项目有很多应用,如,产品,销售,物流,仓库等.我还在制作新的管理仪表板(不使用django的内置)。现在,我想在我的管理页面中进行完全动态的基于角色的身份验证。我为每个应用程序做了组认证。现在,我想创建这样一个函数,使SuperAdmin可以创建角色(例如:操作符、驱动程序等.)并给予他们组权限(就像操作员应该可以访问产品和仓库一样)。我怎样才能把两三组组合在一起呢?还是有更好的方法?
发布于 2022-11-08 12:06:28
我认为更好的方法是使用组作为角色。不要试图将多个组合并到一个您将调用角色的新实体中,而是为每个角色设置所需的权限。这是假设您使用django.contrib.auth。
您可以通过您使用的任何类型的管理,轻松地将这些表的接口公开到前端。
https://stackoverflow.com/questions/74360279
复制相似问题