随笔分类 -  crm

权限控制
摘要:权限控制的级别: 力度控制到按钮级别的权限控制 实现权限控制系统的流程: 用户登陆成功之后,将权限和菜单信息放入session 每次访问时,在中间件中做权限校验 inclusion_tag实现的动态菜单 如何实现控制到按钮的呢? 用户登陆时,用户所拥有的权限(别名 == django 路由name) 阅读全文
posted @ 2020-09-06 21:18 bibicode 阅读(401) 评论(0) 推荐(1)
摘要:设计一个crm需要五张表 用户表 角色表 角色权限关系表 用户角色关系表 权限表 简述权限组件的流程 用户登陆之后把权限写入session,以后再来访问的时候,在中间件中校验,获取用户请求的url, 以及获取当前用户所拥有的所有权限然后进行比较 菜单动态生成 通过include 权限为什么要放入se 阅读全文
posted @ 2020-09-06 12:39 bibicode 阅读(105) 评论(0) 推荐(0)
摘要:把权限检验的代码放在登陆逻辑里耦合太强,导致了两个问题: 逻辑不清晰 2.代码过多,不好维护 #解耦权限检验和登陆 # 权限检验 新建service用于存放权限检验的代码 def inin_permission(request, user): """user 是用户对象""" ...... #登陆 阅读全文
posted @ 2020-09-02 23:02 bibicode 阅读(102) 评论(0) 推荐(0)
摘要:class Permission(models.Model): """ 权限表 """ title = models.CharField(verbose_name='标题', max_length=32) url = models.CharField(verbose_name='含正则的URL', 阅读全文
posted @ 2020-09-02 22:41 bibicode 阅读(131) 评论(0) 推荐(0)
摘要:思路:编写中间件实现权限信息校验 # 导入中间件 from django.utils.deprecation import MiddlewareMixin from django.shortcuts import render import re # 自定义类,继承MiddlewareMixin c 阅读全文
posted @ 2020-09-02 08:09 bibicode 阅读(233) 评论(0) 推荐(0)
摘要:整体思路:在用户登陆之后拿到用户的信息,加入session from rbac.models import UserInfo from django.shortcuts import render # 判断用户是否存在 obj = UserInfo.object.filter(name='用户名', 阅读全文
posted @ 2020-09-02 07:34 bibicode 阅读(196) 评论(0) 推荐(0)
摘要:from django.db import models class Permission(models.Model): """ 权限表 """ title = models.CharField(verbose_name='标题', max_length=32) url = models.CharF 阅读全文
posted @ 2020-09-02 06:55 bibicode 阅读(90) 评论(0) 推荐(0)
摘要:表结构 from django.db import models class Menu(models.Model): """ 菜单 """ title = models.CharField(verbose_name='菜单', max_length=32) icon = models.CharFie 阅读全文
posted @ 2020-07-18 00:00 bibicode 阅读(101) 评论(0) 推荐(0)