Django用户授权

Question

我对使用Python和Django实现web应用程序感兴趣，我正在研究各种能力，以确保它在规定的时间框架内是可行的。但是，我很难在我所需要的核心功能中找到任何文档/示例/等等。具体地说：

如果我有用户的传家宝，例如:经理员工

根据规则：

• 员工向一位经理报告
• 经理可以是高级经理，也可以向其他经理报告。

和：

• 员工可以查看/更新任何个人创建的记录。
• 经理可以查看/更新任何向他/她报告的记录。

因此，例如：

鲍勃是一位高级经理。莎莉和埃里克向鲍勃汇报。亨利向莎莉汇报。贝蒂向亨利汇报。

如果贝蒂创建了一个记录，它应该可以访问贝蒂，亨利，莎莉和鲍勃(但不是埃里克)。然而，如果萨利创建了一个记录，它应该只能被萨莉和鲍勃访问。

首先，如果不使用Django或现有的Django扩展创建一个完全自定义的授权模块，这是否可能？

第二，如果可能的话，谁能给我指出正确的方向吗？

Answer 1

我不认为你需要任何特殊的模块来完成这个任务。使用Django的好处更多地与其对象映射实体相关，这使得更容易管理数据库实体及其关系。因此，对于您的情况，您可以开始定义数据模型。

也就是说，有一些常见的模块，比如django规则，它们实现了您需要的一些特性，并且可以加速您的开发。