我使用Django中定義的AbstractUser作為用戶模型,并且有一個UserProfile模型,它與用戶是一對一的關系。現在我必須為我正在撰寫的CRM專案實作一個基于角色的授權。
什么是分配角色的最佳方法?我是否應該在用戶模型或UserProfile模型中使用添加欄位?或者我應該在用戶模型中使用已經定義的超級用戶、作業人員或活動狀態。
我的模型:
class CustomUserManager(BaseUserManager)。
""
自定義用戶模型管理器,其中電子郵件是唯一的識別符號
而不是用戶名。
"""
def create_user(self,first_name,last_name,email, password, **extra_fields) 。
""
創建并保存一個具有給定電子郵件和密碼的用戶。
""
if not email。
raise ValueError("The email must be set"/span>)
first_name = first_name.capitalize()
last_name = last_name.capitalize()
email = self.normalize_email(email)
user = self.model(
first_name=first_name, last_name=last_name, email=email, **extra_fields
)
#user = self.model(email=self.normalize_email(email), **extra_fields)/span>
user.set_password(password)
user.save(using=self.db)
return user
def create_superuser(self, first_name,last_name,email, password, **extra_fields) 。
""
創建并保存一個具有給定電子郵件和密碼的超級用戶。
"""
extra_fields.setdefault('is_staff', True)
extra_fields.setdefault('is_superuser', True)
extra_fields.setdefault('is_active', True)
if extra_fields.get('is_staff') 是 不是 True。
raise ValueError(_('Superuser must have is_staff=True.' ))
if extra_fields.get('is_superuser') 是 不是 True:
raise ValueError(_('Superuser must have is_superuser=True.' ))
return self.create_user(first_name,last_name,email, password, **extra_fields)
class CustomUser(AbstractUser)。
username = None[/span].
email = models.EmailField(unique=True)
first_name = models.CharField(max_length=255)
last_name = models.CharField(max_length=255)
USERNAME_FIELD = 'email'/span>
required_fields = []
objects = CustomUserManager()
def __str__(self):
return self.email
ROLE = ((('admin','ADMIN'),('manager', 'Manager'),('staff','STAFF'))
class UserProfile(models.Model)。
user = models.OneToOneField(CustomUser, on_delete=models.CASCADE,related_name='file') # 當用戶被洗掉時洗掉個人資料。
image = models.ImageField(default='default.jpg',blank=True, null=True)
地址 = models.CharField(max_length=150,blank=True)
mobile = models.CharField(max_length=15,blank=True)
job_position = models.CharField(max_length=25, blank=True)
role = models.CharField(max_length=15, choices=ROLE,default='staff')
def __str__(self):
return f'{self.user.username} Profile' # showing how we want it to be displayed
目前,我已經在組態檔模型內添加了角色。但我認為,如果我在每個api內處理用戶,那么欄位角色應該定義在用戶模型內,因為這樣會更容易。
uj5u.com熱心網友回復:
你應該在User模型中定義用于Authentication或Authorization的欄位以及其他關于用戶的強制性資訊。
并且在Profile模型中定義關于用戶的額外資訊,如個人照片、社交媒體等。
因此,你是對的,在User模型中存盤用戶角色。
轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/309495.html
標籤:
