Django如何实现RBAC权限管理

软件发布|下载排行|最新软件

当前位置:首页IT学院IT技术

Django如何实现RBAC权限管理

xiaodong_blogs   2022-12-20 我要评论

Django RBAC权限管理

概述

RBAC(Role-Based Access Control,基于角色的访问控制),通过角色绑定权限,然后给用户划分角色。

比如说:

  • 一个用户拥有若干个角色,这个角色呢又拥有若干个权限,CEO,具有公司全局的权限;
  • 部门经理,具有部门全局的权限;
  • 部门主管,具有部门部分的权限;
  • 普通员工,具有部门一小部分权限。

不同的角色,能够获取的权限是不同的,角色的引入,让权限管理就会非常的灵活

流程图

models.py

资源表和角色表是多对多关系

from django.db import models

# Create your models here.
# 角色表
class Roles(models.Model):
    name = models.CharField(max_length=50)
    status = models.BooleanField(default=True)


    class Meta:
        db_table='roles'


# 管理员表
class Admin_user(models.Model):
    username = models.CharField(max_length=50,verbose_name='用户名')
    password = models.CharField(max_length=200,verbose_name='密码')
    pic = models.CharField(max_length=200,default='',verbose_name='头像')
    status = models.BooleanField(default=True,verbose_name='状态')  # 状态
    supper = models.BooleanField(default=False,verbose_name='是否为超级管理员') # 是否为超级管理员
    role = models.ForeignKey(Roles,on_delete=models.CASCADE)


    class Meta:
        db_table='admin_user'


# 资源表
class Resource(models.Model):
    name = models.CharField(max_length=50)
    status = models.BooleanField(default=True)
    url = models.CharField(max_length=50,default='')
    level = models.IntegerField()
    pid = models.ForeignKey('self',on_delete=models.SET_NULL,null=True,blank=True,related_name='subs')
    roles = models.ManyToManyField(Roles,related_name='resources',null=True,blank=True)


    class Meta:
        db_table='resource'

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持。

Copyright 2022 版权所有 软件发布 访问手机版

声明:所有软件和文章来自软件开发商或者作者 如有异议 请与本站联系 联系我们