欧美成人午夜免费全部完,亚洲午夜福利精品久久,а√最新版在线天堂,另类亚洲综合区图片小说区,亚洲欧美日韩精品色xxx

扣丁學(xué)堂Python培訓(xùn)之Django內(nèi)置權(quán)限擴(kuò)展案例詳解

2019-03-25 14:25:28 1906瀏覽

今天扣丁學(xué)堂Python培訓(xùn)老師給大家分享一篇關(guān)于Django內(nèi)置權(quán)限擴(kuò)展案例詳解，文中通過示例代碼介紹的非常詳細(xì)，下面我們一起來看一下吧。

overmind項目使用了Django內(nèi)置的權(quán)限系統(tǒng)，Django內(nèi)置權(quán)限系統(tǒng)基于model層做控制，新的model創(chuàng)建后會默認(rèn)新建三個權(quán)限，分別為：add、change、delete，如果給用戶或組賦予delete的權(quán)限，那么用戶將可以刪除這個model下的所有數(shù)據(jù)。

原本overmind只管理了我們自己部門的數(shù)據(jù)庫，權(quán)限設(shè)置只針對具體的功能不針對細(xì)粒度的數(shù)據(jù)庫實例，例如用戶A有審核的權(quán)限，那么用戶A可以審核所有的DB，此時使用內(nèi)置的權(quán)限系統(tǒng)就可以滿足需求了，但隨著系統(tǒng)的不斷完善要接入其他部門的數(shù)據(jù)庫管理，這就要求針對不同用戶開放不同DB的權(quán)限了，例如A部門的用戶只能操作A部門的DB，Django內(nèi)置基于model的權(quán)限無法滿足需求了。

實現(xiàn)過程

先來確定下需求：

1.保持原本的基于功能的權(quán)限控制不變，例如用戶A有查詢權(quán)限，B有審核權(quán)限

2.增加針對DB實例的權(quán)限控制，例如用戶A只能查詢特定的DB，B只能審核特定的DB

對于上邊需求1用內(nèi)置的權(quán)限系統(tǒng)已經(jīng)可以實現(xiàn)，這里不贅述，重點看下需求2，DB信息都存放在同一個表里，不同用戶能操作不同的DB，也就是需要把每一條DB信息與有權(quán)限操作的用戶進(jìn)行關(guān)聯(lián)，為了方便操作，我們考慮把DB跟用戶組關(guān)聯(lián)，在用戶組里的用戶都有權(quán)限，而操作類型經(jīng)過分析主要有兩類讀和寫，那么需要給每個MySQL實例添加兩個字段分別記錄對此實例有讀和寫權(quán)限的用戶組

如下代碼在原來的model基礎(chǔ)上添加read_groups和write_groups字段，DB實例跟用戶組應(yīng)是ManyToManyField多對多關(guān)系，一個實例可以關(guān)聯(lián)多個用戶組，一個用戶組也可以屬于多個實例

class Mysql(models.Model):
 Env = (
 (1, 'Dev'),
 (2, 'Qa'),
 (3, 'Prod'),
 )
 create_time = models.DateTimeField(auto_now_add=True, verbose_name='創(chuàng)建時間')
 update_time = models.DateTimeField(auto_now=True, verbose_name='更新時間')
 
 project_id = models.IntegerField(verbose_name='項目')
 project_tmp = models.CharField(max_length=128, default='')
 environment = models.IntegerField(choices=Env, verbose_name='環(huán)境')
 
 master_host = models.GenericIPAddressField(verbose_name='master主機(jī)')
 master_port = models.IntegerField(default=3306, verbose_name='master端口')
 
 slave_host = models.GenericIPAddressField(null=True, verbose_name='slave主機(jī)')
 slave_port = models.IntegerField(null=True, default=3306, verbose_name='slave端口')
 
 database = models.CharField(max_length=64, verbose_name='數(shù)據(jù)庫')
 
 read_groups = models.ManyToManyField(Group, related_name='read', verbose_name='讀權(quán)限')
 write_groups = models.ManyToManyField(Group, related_name='write', verbose_name='寫權(quán)限')
 
 description = models.TextField(null=True, verbose_name='備注')

model確定了，接下來我們分三部分詳細(xì)介紹下權(quán)限驗證的具體實現(xiàn)

列表頁權(quán)限控制

如上圖列表頁，每個用戶進(jìn)入系統(tǒng)后只能查看自己有讀權(quán)限的MySQL實例列表，管理員能查看所有，代碼如下：

def mysql(request):
 if request.method == 'GET':
 if request.user.is_superuser:
 _lists = Mysql.objects.all().order_by('id')
 else:
 # 獲取登錄用戶的所有組
 _user_groups = request.user.groups.all()
 
 # 構(gòu)造一個空的QuerySet然后合并
 _lists = Mysql.objects.none()
 for group in _user_groups:
 _lists = _lists | group.read.all()
 
 return render(request, 'overmind/mysql.index.html', {'request': request, 'lPage': _lists})

實現(xiàn)的思路是：獲取登錄用戶的所有組，然后循環(huán)查詢每個組有讀取權(quán)限的數(shù)據(jù)庫實例，最后把每個組有權(quán)限讀的數(shù)據(jù)庫實例進(jìn)行合并返回

獲取登錄用戶的所有組用到了ManyToMany的查詢方法：request.user.groups.all()

最終返回的一個結(jié)果是QuerySet，所以我們需要先構(gòu)造一個空的Queryset：Mysql.objects.none()

QuerySet合并不能用簡單的相加，應(yīng)為：QuerySet-1|QuerySet-2

查詢接口權(quán)限控制

如上圖系統(tǒng)中有很多功能是需要根據(jù)項目、環(huán)境查詢對應(yīng)的DB信息的，對于此類接口也需要控制用戶只能查詢自己有權(quán)限讀的DB實例，管理員能查看所有，代碼如下：

def get_project_database(request, project, environment):
 if request.method == 'GET':
 _jsondata = {}
 
 if request.user.is_superuser:
 # 返回所有項目和環(huán)境匹配的DB
 _lists = Mysql.objects.filter(
 project_id=int(project),
 environment=int(environment)
 )
 
 _jsondata = {i.id: i.database for i in _lists}
 else:
 # 只返回用戶有權(quán)限查詢的DB
 _user_groups = request.user.groups.all()
 
 for group in _user_groups:
 # 循環(huán)mysql表中有read_groups權(quán)限的所有組
 for mysql in group.read.all():
  if mysql.project_id == int(project) and mysql.environment == int(environment):
  _jsondata[mysql.id] = mysql.database
 
 return JsonResponse(_jsondata)

實現(xiàn)思路與上邊類似，只是多了一步根據(jù)項目和環(huán)境再進(jìn)行判斷

需要根據(jù)group去反查都有哪些DB實例包含了該組，這里用到了M2M的related_name屬性：group.read.all()

更多關(guān)于DjangoORM查詢的內(nèi)容可以看這篇文章Djangomodelselect的各種用法詳解有詳細(xì)的總結(jié)

執(zhí)行操作權(quán)限控制

除了上邊的兩個場景之外我們還需要在執(zhí)行具體的操作之前去判斷是否有權(quán)限，例如執(zhí)行審核操作前判斷用戶是否對此DB有寫權(quán)限

有很多地方都需要做這個判斷，所以把這個權(quán)限判斷單獨寫個方法來處理，代碼如下：

def check_permission(perm, mysql, user):
 # 如果用戶是超級管理員則有權(quán)限
 if user.is_superuser:
 return True
 
 # 取出用戶所屬的所有組
 _user_groups = user.groups.all()
 
 # 取出Mysql對應(yīng)權(quán)限的所有組
 if perm == 'read':
 _mysql_groups = mysql.read_groups.all()
 if perm == 'write':
 _mysql_groups = mysql.write_groups.all()
 
 # 用戶組和DB權(quán)限組取交集，有則表示有權(quán)限，否則沒有權(quán)限
 group_list = list(set(_user_groups).intersection(set(_mysql_groups)))
 
 return False if len(group_list) == 0 else True

實現(xiàn)思路是：根據(jù)傳入的第三個用戶參數(shù)，來獲取到用戶所有的組，然后根據(jù)傳入的第一個參數(shù)類型讀取或?qū)懭牒偷诙€參數(shù)DB實例來獲取到有權(quán)限的所有組，然后對兩個組取交集，交集不為空則表示有權(quán)限，為空則沒有

M2M的.all()取出來的結(jié)果是個list，兩個list取交集的方法為：list(set(list-A).intersection(set(list-B)))

view中使用就很簡單了，如下：

def query(request):
 if request.method == 'POST':
 postdata = request.body.decode('utf-8')
 _host = get_object_or_404(Mysql, id=int(postdata.get('database')))
 
 # 檢查用戶是否有DB的查詢權(quán)限
 if check_permission('read', _host, request.user) == False:
 return JsonResponse({'state': 0, 'message': '當(dāng)前用戶沒有查詢此DB的權(quán)限'})

寫在最后

1.Django有第三方的基于object的權(quán)限管理模塊Django-guardian，本項目沒有使用主要是因為一來權(quán)限需求并不復(fù)雜，自己實現(xiàn)也很方便，二來個人在非必要的情況下并不喜歡引用過多第三方的包，后續(xù)升級維護(hù)都是負(fù)擔(dān)

2.方案和代碼不盡完美，各位有更好的方案建議或更優(yōu)雅的代碼寫法歡迎與我交流

以上就是扣丁學(xué)堂Python培訓(xùn)之Django內(nèi)置權(quán)限擴(kuò)展案例詳解的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，想要了解更多關(guān)于Python開發(fā)方面內(nèi)容的小伙伴，請關(guān)注扣丁學(xué)堂Python培訓(xùn)官網(wǎng)、微信等平臺，扣丁學(xué)堂IT職業(yè)在線學(xué)習(xí)教育有專業(yè)的Python講師為您指導(dǎo)，此外扣丁學(xué)堂老師精心推出的Python視頻教程定能讓你快速掌握Python從入門到精通開發(fā)實戰(zhàn)技能?？鄱W(xué)堂Python技術(shù)交流群：279521237。

                          

【關(guān)注微信公眾號獲取更多學(xué)習(xí)資料】         【掃碼進(jìn)入Python全棧開發(fā)免費公開課】

查看更多關(guān)于"Python開發(fā)資訊"的相關(guān)文章>