Django之权限

关于rbac：

(1) 创建表关系：

 class User(models.Model):
 　　name=models.CharField(max_length=32)
 　　pwd=models.CharField(max_length=32)
 　　roles=models.ManyToManyField(to="Role")

 　　def __str__(self): return self.name

 　　class Role(models.Model):
 　　title=models.CharField(max_length=32)
 　　permissions=models.ManyToManyField(to="Permission")

 　　def __str__(self):return self.title

 　　class Permission(models.Model):
 　　title=models.CharField(max_length=32)
 　　url=models.CharField(max_length=32)

 　　def __str__(self):return self.title

(2) 基于admin录入数据

(3) 登录校验：

　　if 登录成功:

　　查询当前登录用户的权限列表注册到session中

(4) 校验权限（中间件的应用）

 class ValidPermission(MiddlewareMixin):

 　　def process_request(self,request):

 　　　　# 当前访问路径
 　　　　current_path = request.path_info

 　　　　# 检查是否属于白名单
 　　　　valid_url_list=["/login/","/reg/","/admin/.*"]

 　　　　for valid_url in valid_url_list:
 　　　　　　ret=re.match(valid_url,current_path)
 　　　　　　if ret:
 　　　　　　return None

 　　　　# 校验是否登录

 　　　　user_id=request.session.get("user_id")

 　　　　if not user_id:
 　　　　　　return redirect("/login/")

 　　　　# 校验权限
 　　　　permission_list = request.session.get("permission_list",[]) # ['/users/', '/users/add', '/users/delete/(\\d+)', 'users/edit/(\\d+)']

 　　　　flag = False
 　　　　for permission in permission_list:

 　　　　　　permission = "^%s$" % permission

 　　　　　　ret = re.match(permission, current_path)
 　　　　　　if ret:
 　　　　　　　　flag = True
 　　　　　　　　break
 　　　　　　if not flag:
 　　　　　　　　return HttpResponse("没有访问权限！")

 　　　　return None