piaochen
V2EX  ›  Django

Django-rest-framewrok 权限管理中, has_permission 和 has_object_permission 有什么区别?

  •  
  •   piaochen · Jul 19, 2017 · 5604 views
    This topic created in 3246 days ago, the information mentioned may be changed or developed.

    Django-rest-framewrok 权限管理中,has_permission 和 has_object_permission 有什么区别? 困惑了好久了...

    5 replies    2017-07-20 09:44:28 +08:00
    tunetoystory
        1
    tunetoystory  
       Jul 19, 2017 via Android
    从命名上来看前者应该是系统级权限,只需要传递权限标识,后者是对象权限,还需要传递数据对象。猜的😄
    ansheng
        2
    ansheng  
       Jul 19, 2017
    看看源码不就知道了吗。。。。
    qq12345454
        3
    qq12345454  
       Jul 19, 2017
    has_object_permission 好像是对单个结果, 比如 id 为 1 的数据 判断你有没有权限,

    has_permission 就是看你有没有 view write 权限

    请不要相信我的回答, 我只是模模糊糊记得

    参考资料: http://blog.csdn.net/q1242027878/article/details/74530197
    wph95
        4
    wph95  
       Jul 19, 2017
    看名字就知道了呀
    has_permission,model 级别的,django 自带的, 表级别的权限,比如说: 用户可以对所有的博客文章进行 write
    has_object_permission,object 级别的。 比如说: 用户可以对 1 到 多个博文进行 write。

    这里的 object 和 <Model>.object.filter... 的 object 是一个意思
    wizardoz
        5
    wizardoz  
       Jul 20, 2017
    has_permission 是用户对这个视图有没有 GET POST PUT PATCH DELETE 权限的分别判断。has_object_permission 是用户过了 has_permission 判断有权限以后,再判断这个用户有没有对一个具体的对象有没有操作权限。
    就好比一个用户是“老师”角色,“ has_permission ”可以用来判断这个老师有没有修改学生成绩的权限(他有没有教课)。但是如果更细致的管理,就要用“ has_object_permission ”判断这个老师能不能修改当前他要改的这个学生的成绩(他修改的是不是他教课班上的学生)。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1458 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 16:49 · PVG 00:49 · LAX 09:49 · JFK 12:49
    ♥ Do have faith in what you're doing.