我目前正在创建一个结构,其中有属于公司的员工。在这家公司内,我需要能够创建多个组。如果你愿意,排名。您可以将较少的权限分配给较低的等级,而将更多的权限分配给较高的等级。
我想获得对象级别的权限,我注意到 django-guardian 项目给了我我所需要的。它适用于本机用户和组对象,因此我现在正试图找到一种在公司对象中实现本机组对象的方法。
我面临的问题是组中的名称是唯一的。所以如果2家公司添加同一个组,就会出现错误。
我找到了一个在某种程度上可行但对我来说似乎很“hacky”的实现。在我的公司中,我声明了一个引用 Group 的组变量:
class Company(models.Model):
...
groups = models.ManyToManyField(Group, through='CompanyRole')
CompanyRole 基本上包含组名称以及对公司和组的引用
class CompanyRole(models.Model):
group = models.ForeignKey(Group)
company = models.ForeignKey(Company)
real_name = models.CharField(max_length=60, verbose_name=_('Real name'))
objects = CompanyGroupManager()
我用一种方便的方法创建了一个自定义管理器来添加一个新的“公司组”
class CompanyGroupManager(models.Manager):
def create_group(self, company, group_name):
un_group_name = str(company.id) + '#' + group_name
group = Group.objects.create(name=un_group_name)
company_group = self.model(
real_name=group_name,
company=company,
group=group
)
company_group.save(using=self._db)
return company_group
这是我不太舒服的部分。为了改变 Group 模型上唯一名称的问题,我使用了公司 ID、井号和实际组名的组合以避免冲突。
现在我的问题是:在我的场景中是否有更好的方法,我是否遗漏了什么或者这是完成我需要的好方法?