django自带的认证系统能够很好的实现如登录、登出、创建用户、创建超级用户、修改密码等复杂操作，并且实现了用户组、组权限、用户权限等复杂结构，使用自带的认证系统就能帮助我们实现自定义的权限系统达到权限控制的目的。
在django中默认情况下,syncdb运行时安装了django.contrib.auth,它会为每个模型创建默认权限,如foo.can_change,foo.can_delete和foo.can_add.要向模型添加自定义权限,可以添加类Meta：在模型下,并在其中定义权限,如此处所述
我的问题是,如果我要为用户模型添加自定义权限,该怎么办？像foo.can_view.我可以用下面的代码片段来实现,
ct = ContentType.objects.get(app_label='auth', model='user')
perm = Permission.objects.create(codename='can_view', name='Can View Users',
content_type=ct)
perm.save()
但是我想要一些可以很好地与syncdb一起玩的东西,例如我的自定义模型下的Meta类.我应该在类Meta中有这些：在UserProfile下,因为这是扩展用户模型的方式.但是是否正确的方式呢？不会把它绑定到UserProfile模型？
你可以这样做：
在Django应用的__init__.py中添加：
from django.db.models.signals import post_syncdb from django.contrib.contenttypes.models import ContentType from django.contrib.auth import models as auth_models from django.contrib.auth.models import Permission # custom user related permissions def add_user_permissions(sender, **kwargs): ct = ContentType.objects.get(app_label='auth', model='user') perm, created = Permission.objects.get_or_create(codename='can_view', name='Can View Users', content_type=ct) post_syncdb.connect(add_user_permissions, sender=auth_models)
原文地址：http://stackoverflow.com/questions/7724265/how-to-add-custom-permission-to-the-user-model-in-django
