Django中不同角色的权限
在Django中，不同角色的权限是指不同用户在系统中所拥有的操作权限。Django提供了一种灵活的权限管理系统，可以根据用户的角色来限制其对系统资源的访问和操作。
Django中的权限可以分为三个层级：模型级别、视图级别和模板级别。
- 模型级别权限：在Django中，可以通过在模型类中定义权限来限制用户对数据库中的数据进行操作。通过使用Django提供的装饰器或者在模型类中定义Meta类的permissions属性，可以为不同角色分配不同的权限。例如，可以定义一个名为"add_post"的权限，用于控制用户是否可以添加新的文章。
- 视图级别权限：在Django中，可以通过装饰器或者类装饰器来限制用户对视图函数或者类视图的访问权限。通过使用Django提供的装饰器，如@login_required和@permission_required，可以限制只有具有特定权限的用户才能访问某个视图。例如，可以使用@permission_required装饰器来限制只有具有"add_post"权限的用户才能访问添加文章的视图。
- 模板级别权限：在Django中，可以在模板中使用if语句来根据用户的权限显示或隐藏某些内容。通过在视图中将用户的权限传递给模板，可以在模板中使用{% if user.has_perm %}来判断用户是否具有某个权限。例如，可以在模板中使用{% if user.has_perm "blog.add_post" %}来判断用户是否具有添加文章的权限。
Django提供了一些内置的用户角色，如超级用户（superuser）、普通用户（staff）和匿名用户（anonymous）。超级用户具有系统中的所有权限，普通用户具有一些默认的权限，而匿名用户则没有任何权限。
对于权限管理，腾讯云提供了一些相关产品和服务，如腾讯云访问管理（CAM）和腾讯云身份认证服务（CVM）。CAM可以帮助用户管理和控制访问权限，包括用户、用户组、策略等。CVM可以提供身份认证和访问控制服务，帮助用户保护系统资源的安全。
更多关于Django中不同角色的权限的详细信息，可以参考腾讯云的文档：Django中不同角色的权限。
相关·内容
我是使用Django框架和Python编程语言进行web开发的新手，我的任务是创建一个实现以下功能的小型项目：
权限管理；
角色管理；
用户账户管理；
登入及注销；及
密码重置。
对我来说，有哪些适当的步骤来完成这个任务？
我读过关于用户身份验证和权限以及自定义用户模型的文章，但是给出的示例并不比我实际需要的更复杂。我必须设置一个实现多个用户帐户的应用程序，其中每个用户可以有多个角色，每个角色具有不同的权限。我知道Django有内置的函数来实现这一点，但是我想尽可能地进行我自己的定制。
我想知道是否创建自定义用户模型扩展AbstractBaseUser是实现这一目标
浏览 2提问于2019-08-15得票数 1
回答已采纳
1回答
晚上好，专家，
我正试图在我的Django web应用程序中应用Azure AD角色的授权。到目前为止我所拥有的是：
，我在Azure中创建了一个用户(它在我的Django web应用程序中使用SAML，所以身份验证工作得很好)，我给它分配了一个角色--，我有一个使用djangosaml2执行SSO的Django web应用程序。
我添加了以下属性映射：
'http://schemas.microsoft.com/ws/2008/06/identity/claims/role': ('user_permissions')
我看不到SAML响应中指定的角色。我将上
浏览 8提问于2022-09-13得票数 0
我需要在我的项目中有两个用户角色:客户和雇主。
问题1：在Django管理panel.Is中有一个名为'groups‘的选项，与用户角色一样？
问题2：
假设我需要向具有角色company_name的用户添加像customer这样的自定义字段，我已经阅读了一些类似于的问题，我从中得到了一个应该使用名为OneToOneField(User)的属性，但我仍然很困惑。那么我如何在模型中添加这个custon字段company_name呢？
浏览 1提问于2017-03-18得票数 0
我在Management中创建数据库。将经过SQL身份验证的用户添加到DB的用户列表中。
我设置(授予)这样的权限：
use DjangoDB;
grant select,insert,update,alter,delete,references to django;
select
a.*,
b.name
from sys.database_permissions a
inner join sys.database_principals b
on a.grantee_principal_id = b.principal_id
and b.name = 'django'
浏览 9提问于2013-05-05得票数 0
回答已采纳
我在这里搜索了很多链接。我不知道如何使用Django编写上述功能。
我想在Django中按权限或角色列出所有用户。阅读许多博客，我们可以选择获得分配给用户的权限或角色列表，反之亦然。
让我知道其他的选择来得到同样的。
浏览 8提问于2022-12-02得票数 0
1回答
我已经用DRF开发了API。我很难将Django的默认权限(我们在管理部分中为每个角色定义的)中的授权部分与API联系起来。
假设我有两个API的Customer Management和Customer Sales，并在Django管理门户上由它们创建了两个角色。manager角色只管理客户(add、view、delete和update)，而sales角色将管理<code>E 112</code>每个客户<code>E 213</code>的销售(add、view、delete和update)。
当我尝试在管理门户中测试它们时，权限可以正常工作。
浏览 0提问于2019-03-07得票数 1
回答已采纳
1回答
我正在尝试在我的自定义管理仪表板(而不是django admin)中设置角色、组和权限，以便分配角色、组和权限。权限的django管理页面如下图所示。我想在我的模板中拥有完全相同的权限。 ? 在其他框架中，如laravel，他们使用Spatie包做得很好。在Django中也有类似的包吗?或者我必须自己编写每一个逻辑。或者更好的是，我可以查询Django-admin权限和组，并在我的自定义admin仪表板模板中显示它们。
浏览 38提问于2021-09-25得票数 0
我正在学习使用Rails和python的EdX类。这让我有勇气尝试使用Apach、mod_wsgi和PostgreSQL安装并学习Django。在之后，我首先安装了Apache，然后是mod_wsgi，然后是PostgreSQL。我从源代码中安装了每一个，并对每个教程进行了一些介绍，并确保了它们的正确安装。我已经有了一个postgres用户设置来运行PostgreSQL服务器，我能够为自己创建一个用户“角色”，以及我的角色继承的一个管理员角色，它可以创建一个数据库等等。我在psql中试用了一些SQL来创建表等等。我知道如何为给定的角色授予特权。
因此，无论如何，我非常接近从源代码实际安装Dja
浏览 1提问于2012-11-12得票数 7
回答已采纳
1回答
启动Django组权限
、、、
如果您的系统中有django.contrib.auth，django将自动为系统中的每个模型(或以后添加的任何模型)创建添加、更改、删除和查看权限。这些存储在auth_permission中。
在中，下面是我们可以在组节中阅读的内容：django.contrib.auth.models.Group模型是对用户进行分类的一种通用方法，因此您可以对这些用户应用权限或其他标签。用户可以属于任意数量的组。组中的用户自动具有授予该组__的权限。例如，如果组“站点编辑器”具有can_edit_home_page权限，则该组中的任何用户都将拥有该权限。
，我有一个完全没有权限的组(称为NADA)，我已经将这
浏览 0提问于2018-11-23得票数 0
4回答
Django上的用户角色模式
、、、、
一个伟大的问候社区
我的问题与Django中的管理用户和模式用户的类型有关，首先我向您道歉，以防我的问题可能过于“新手”或者没有意义，我开始将我与Django用户模式及其在项目中工作的不同可能性联系起来。
我有以下情况。
我正在构建一个应用程序，其中我将有三种不同的用户类型：
医疗
有耐心的
理疗师
我正在使用默认的Django身份验证方案(django.contrib.auth)。
最初，我确实认为在这样的实体方案中，用户表是Django保存创建的用户的auth_user表：
我在User表中有is_patient、is_medical和is_physiothe
浏览 6提问于2015-12-10得票数 8
回答已采纳
我正在开发一个学习管理系统。
该系统有几个演员，如学生，导师，管理员，院长等。现在，我需要一个许可系统，可以处理不同的角色(学生可以添加课程到他们的篮子，导师可以CRUD课程，管理员也可以访问财务部分，等等)。
根据我的研究，我需要一些可以处理不同角色的行级权限系统。我见过一些应用程序，比如django-guardian、djang-permissions、django-rulez等，但仍然不知道如何根据它们设计角色(它们没有很好的文档记录)。
谁能给我一个提示，让我完成这项痛苦的工作？
浏览 4提问于2012-07-04得票数 0
1回答
创建自定义权限类
、、
我为我的Django应用程序设计了自己的RBAC system。与只使用permissions、content_types、groups和users表的原始Django角色不同，我设计了自己的角色表，使其包括定义的operations (即read, write, print)、objects (即Post, Events, Documents)、roles (Writer Level 1, Events Manager)和必要的关系，即包含object reference和匹配的operation reference (即Post | add)的权限表。
我现在的问题是，我不太确定如何在DR
浏览 3提问于2020-01-31得票数 1
1回答
如何在Django中实现基于角色的访问控制？
根据不同用户在项目中的角色管理不同的用户，如用户、管理员、经理、教师等，是否有开源库可供使用？
我读过关于的文章。它处理角色和组。我可以为不同类型的用户定义访问权限吗？
浏览 7提问于2017-07-07得票数 0
我有个简单的问题。如何在Django中创建用户角色而不手动在DB中创建它？
编辑：，我需要创建特定的权限。因此，只有具有此权限的用户才能更改模型的特定字段。我只需要为一些用户制作一个字段“只读”。在django有可能吗？
浏览 9提问于2010-10-30得票数 6
回答已采纳
如何使用户能够执行django-rosetta翻译，而不必将每个用户依次分配给新的translators auth组？
我目前有与特定的auth组相关联的用户，这取决于他们的网站角色。我想分配一个新的auth权限，比如：sites|sites|Can Translate，并将其添加到现有角色中。这将保持最低限度的用户管理，以便将具有Gatekeeper角色的用户单独分配给Gatekeeper auth组，并能够进行翻译。
如果不入侵django-rosetta，这有可能吗？
浏览 0提问于2012-04-13得票数 4
如何使用auth_login根据用户角色将用户重定向到特定的页面！
例如：
角色"CRM“的用户应该重定向到仪表板角色"Admin”的用户应该重定向到活动
这可以在Django中使用auth_login完成吗？
浏览 2提问于2012-05-14得票数 0
2回答
嗨，我在研究树结构角色。有4个角色:1.A2.B3.C4.D
哪里
A可以添加、删除视图B、C、D和B，C、D不能删除或视图A。
B可以添加、删除视图C、D，但不能删除A及其父对象。
类似于C和D，我可以在Django中创建不同的视图并使用权限。但是我想用一个视图来实现这一点，我将通过url假设通过url添加角色，而不是从选择中添加。
请帮我处理这个。
提前谢谢。
浏览 3提问于2021-01-19得票数 0
1回答
我正在建立一个Django项目，将有用户和供应商。可以将提供商视为既可以拥有1+员工又可以拥有0+客户的企业。我目前正计划对员工和客户使用相同的用户模型(如果这有问题，请让我知道)。
我成功地创建了一个客户用户模型，现在正在尝试如何创建提供者。我希望创建新提供者的用户(将其视为业务所有者或经理)能够创建客户角色和权限。我计划提供三个标准:管理员、员工、客户。如何允许提供程序的管理员创建新角色以及定义与该角色一起使用的权限。
StackOverflow是一个巨大的资源，因为我自学了如何使用Django，但我还没有找到适合我的答案。
浏览 1提问于2014-03-24得票数 0
1回答
我正在创建一个Django应用程序，在那里将有组织。组织将包括部门--比如人力资源/销售部门--每个部门都有自己的权限。组的名称和角色必须由组织本身设置，并且不会事先被知道。
在组内还会授予不同的权限--销售经理可以做的比销售人员更多。
我不确定应该在多大程度上使用Django的内置组来处理权限。让一个组织成为一个团体是否合适？销售人员是否应该是两个小组的成员？？一个部门组(销售)和一个基于角色的小组(销售人员)？
浏览 0提问于2014-02-09得票数 1
回答已采纳
2回答
我正在设计一个DRF应用程序的授权。我需要使用角色，而不仅仅是权限。
我有一个模型(例如project)，其中我有一些信息(例如名称、描述)可以被某些角色(例如admin)修改。但与此同时，还有其他角色(例如worker)不能修改该模型中的信息，但仍然可以修改其他一些信息(例如，初始日期和最终日期)。
我想了两种解决这个问题的方法。第一个是读取发送的HTTP请求，并根据请求的内容定义要采取的操作。这意味着每次向模型中添加一个新字段时，我都必须修改这个逻辑。这听起来很难维护，容易出错，并且会引入漏洞。
另一方面，我认为我可以把这个模型分成两个不同的模型。其中一个包含一个角色(admin)可以修改
浏览 2提问于2015-08-18得票数 6
回答已采纳
我正在使用6.2CE GA3和。我在Liferay中创建了几个角色，其中一个名为"Documents-Admin“。我想要的是，具有此角色的用户能够创建文件夹和文件等，并可以更改这些文件夹和文件的权限，以便只有特定的用户/角色才能访问它们。
因此，我在“控制面板”、“->用户”、“->角色”下更改了该角色的权限，并授予了站点管理、->应用程序、->文档和媒体中的所有内容。
使用此设置，具有此角色的用户可以打开文件夹的权限配置(即使他不是所有者)。但该表只显示“用户”和“文档-管理”的角色，但还有30多个角色。我要做什么才能看到完整的角色列表？
浏览 1提问于2015-11-25得票数 0
回答已采纳
我无法找到解决我的问题的办法，希望能对此发表意见/提供帮助。
我想在Django中开发一个多用户类型的模型，类似于作者使用Django 的。
情况
我有一个XX项目列表(proj01、proj02、projXX、.)。所有这些项目都有自己的特定页面，可以通过特定的url mysite/projXX/访问。
我有多个用户: Adam，Bob，Caroline，Dany，Ed，.
每个用户可以根据他们正在从事的项目有几个角色(例如经理、开发人员、文档作者、审阅者、编辑、.)
用户可以根据项目具有不同的角色。例如，亚当可以在proj01上当评论员，但在proj02上可以当编辑；鲍勃可以在proj01
浏览 3提问于2021-06-28得票数 9
回答已采纳
1回答
权限管理器
、、、
在Django管理中，我正在开发一个权限管理器，它包括：
权限-角色-组-用户
您可以对用户进行分组，以便将角色分配给组。
一个组可以有多个角色。
角色由不同的权限组成。
到目前为止，我的模型看起来像这样(我已经创建了自己的权限，但这里没有显示)：
class UserGroup(models.Model):
"""
A group encompasses different users.
A group can have multiple roles.
"""
name = m
浏览 5提问于2016-06-27得票数 0
1回答
是否可以在Django的管理面板中添加多个管理员，以及如何注册它们(它们需要具有相同的权限)？另外，是否可以向面板中添加另外2个具有不同权限的角色？我读了很多关于它的书，但找不到答案。 我将非常感谢你的帮助！
浏览 27提问于2020-08-07得票数 0
我正在使用Django rest框架创建一个Todo应用程序。
在这个应用程序中，只有管理人员可以在列表中发布任务。用户配置文件有一个名为角色的字段。我有一个用户配置文件模型和扩展的用户模型。
model.py
class UserProfile(models.Model):
user = models.OneToOneField(User,unique=False)
department = models.CharField(max_length=50, choices=DEPARTMENT_CHOICES,default='technology')
浏览 3提问于2016-11-16得票数 1
回答已采纳
2回答
首先，我使用服务器环境：
sever: django + nginx + uwsgi
云: docker + AWS ECS
日志记录: AWS CloudWatch日志服务+了望塔第三方应用程序
我正在使用了望塔第三方应用程序的AWS CloudWatch日志服务。因此，我需要向码头集装箱提供AWS证书信息。
在本地测试时，docker run -v $ HOME / .aws: /root/.aws --rm -it -p 8080: 80 image_name将本地凭据连接到卷。
但我不知道如何在AWS ECS中应用它。
我正在遵循上面的文章，并且通过上面的
浏览 1提问于2017-06-01得票数 12
回答已采纳
1回答
我想在内存中添加一个角色(Cloud Memorystore Redis Editor)绑定到特定的redis或memcached实例。
我通常在实例的info页面上使用绑定向导来实现这一点。它在内存实例页中根本没有显示。
除了在IAM页面中添加具有条件的成员之外，还有其他方法吗？
此外，当我尝试用gcloud iam list-grantable-roles <resource_name>列出实例的可授予角色时，它会返回memcached实例的空角色，并给出redis实例的invalid argument name错误。
谢谢
编辑：
我想将具有特定角色的成员添加到redis资
浏览 5提问于2020-12-04得票数 0
回答已采纳
嗨，我在Django上工作，以建立项目管理应用程序，在我有100个用户和50多个项目。单个用户参与具有不同角色的多个项目。现在如何授予基于项目角色的权限?？
例如。假设用户" arnold“正在处理"project-A作为经理，project-B作为供应商，project-C作为艺术家”，*作为经理arnold将获得project-A中的所有权限，*作为供应商arnold将在project-B中获得只读权限，*作为Artist arnold将在project-C中获得读取、写入和更新权限，
那么现在告诉我如何设计上面提到的模型关系？
浏览 12提问于2018-01-18得票数 1
回答已采纳
1回答
我目前正在规划一个具有一些复杂的安全问题的项目。使用ASP.NET内置的成员资格和角色功能，是否可以自定义特定的用户权限，使其不同于用户所属角色的权限？
情况如下:系统由不同的商店组成。商店有不同角色的成员:所有者、经理、员工、会计等。一些关于角色权利的一般规则是激励的，但在具体的商店中，这些规则需要与不同角色的正常规则有所不同。
示例:商店ABC在Employee-角色中有3名员工。2名员工需要来自Employee-role的权限，但最后一名员工拥有的权限比角色schematics告诉的要少/多。
如果我们添加一个Employee-role中的每个人都需要访问的新模块，那么它也需要应用于那些
浏览 1提问于2011-10-06得票数 0
回答已采纳
1回答
假设我有用户、项目、成员资格，并且在每个成员中指定了一个角色(例如: admin、只读、user等等)。成员关系定义了用户和项目之间的关系以及相应的角色。
现在，我遇到了一个问题:如何使用Django的权限系统来确保只有管理员才能编辑项目，而其他角色不允许编辑项目？
项目列表模板应该如下所示：
{% for project in object_list %}
{# user.has_perm('edit_project', project) #}
{% endfor %}
做这件事最好的方法是什么？如何根据成员角色实现权限？
浏览 3提问于2016-10-19得票数 0
回答已采纳
我正在使用Django rest框架构建一个API。我必须根据登录用户的类型限制对字段的访问(无论是读访问还是写访问)。我该怎么做？我正在考虑为不同的用户角色编写单独的序列化程序
(我将通过每个请求获得一个访问令牌，我可以使用该请求对用户进行身份验证，下一步将为我获取用户的角色，根据该角色，我希望限制用户可以看到/编辑的字段)。
浏览 3提问于2015-05-30得票数 2
回答已采纳
我有一个场景，我需要一个系统有3个用户角色。每个角色的权限都很明确，但在其中一个角色下，我需要创建几个子角色，并且每个子角色都应该具有明确的功能级权限授予。此外，对于任何CRUD操作，都应该向单个用户授予与角色无关的授权。我如何才能在数据库中以最小的复杂性实现这个设计。我正在用laravel做这个项目。框架中的一些指导原则将非常有帮助。谢谢。
浏览 0提问于2018-11-01得票数 0
我使用的是Djangos默认身份验证系统(django.contrib.auth)，我希望以这样一种方式向用户添加“角色”，这样Django Admin可以使用它。
举个例子：
用户可以是员工、教师、学生和/或家长。
如果用户指定了一个角色，他将获得权限(例如。工作人员可向Django管理员报到)
有些角色可能有一些额外的字段(例如。家长与至少一个学生有关系，每个学生都有一个与其类群有关的字段
并不是每个角色都有额外的字段。
家长可以是教师或职员，反之亦然。
一个学生不能再扮演另一个角色了
在一个模型中，有各种各样(传统的)方法来实现上述目标。Django支持其
浏览 5提问于2010-11-27得票数 0
回答已采纳
我有一个问题:我的项目中有员工应用程序，我希望员工有不同的头衔，比如销售代表、经理等等，而我的观点则因员工的头衔而不同。现在我有模型标题(title_code，title_name)，但我觉得它可以用Django的内置模块完成。那么，我用什么来构建层次结构呢？组、角色还是权限？
浏览 7提问于2021-12-22得票数 0
回答已采纳
我目前正在为我的多客户端应用程序做一个架构，在这个架构中如何实现基于角色的访问模型。
每个客户端都将创建自定义角色，并为该角色提供权限。
最后，该角色将被分配给代理，然后该代理将根据授予其角色的权限使用应用程序。
现在我关心的是，什么是实现这一点的最佳实践，以及可以在Django中实现的关于架构的任何想法。
以前我已经做了一个应用程序，它有基于角色的访问应用程序的用户。
在这种情况下，我使用将权限保存在数据库中，在登录时，用户的权限将保存在会话中，稍后可以用来检查该用户的权限。
浏览 3提问于2019-04-01得票数 0
我使用django-role-permission库来使用角色，我有CreateView： class CreatePostView(CreateView):
model = apps.blog.models.Post
form_class = PostForm
template_name = 'cabinet/post/create.html'
success_url = "/cabinet/post" 我希望此视图只能访问具有以下角色的用户: edit_posts
浏览 19提问于2021-11-05得票数 0
我正在使用WSO2应用服务器来部署我的web应用程序。在carbon products中有用户和角色管理部分，用于管理连接用户存储中的角色和用户，并将其用于授权目的。
我想为部署在WSO2上的web应用程序中的各个模块的访问控制创建类似的权限模型。此外，我还希望将这些自定义权限分配给连接的用户存储( RDBMS或LDAP)的角色。
请在这方面帮助我。
谢谢,
Harkomal
浏览 3提问于2013-02-06得票数 2
我希望创建自定义权限和角色表，以便可以使用DRF从前端列出/更新用户的权限和角色。我不想使用Django管理面板来完成这个任务。我已经创建了模型，如下图所示。现在如何使用它们进行身份验证？
浏览 3提问于2021-03-27得票数 1
我刚开始使用Wagtail，但我似乎只能登录设置了“管理员”角色的用户(我尝试通过普通的Django管理员设置is_staff，但不起作用)。
我看过这篇文章，它建议组应该有“可以访问wagtail admin”的权限，但这不会显示在Wagtail管理员的组或用户页面上。
你知道我做错了什么吗？(Wagtail 1.10，Django 1.11)
浏览 16提问于2017-06-23得票数 0
1回答
我是LDAP的新手。我必须用java中的Open实现用户和角色管理。目前，我正在使用开放的LDAP 2.4。我计划将下列所需实体映射到LDAP对象，如：
User:由用户id/密码标识的不同用户。我正在用LDAP的inetOrgPerson对象映射它。
组:它将是一组用户。我正在ldap中用organzationalUnit映射它。
角色:角色可以是一组权限。我正在用groupOfNames对象映射它。我尝试过使用organizationalRole，，但没有找到任何方法来链接组和用户。有办法吗？
权限:像“读”、“写”等权限。我应该把这个对象映射到哪个对象，这样我就可以包含对角色的不同权限，
浏览 4提问于2015-04-15得票数 1
我需要对我们的用户角色和权限进行审查。目前，一些角色和权限已经绑定到现有功能中(通常是自定义内容类型)，但大多数不是。我想把所有的东西都投入到功能中来启动评审。
这两种方法的优缺点是什么：
有一个收集所有角色和权限的“角色和权限”功能吗？(这增加了许多模块作为依赖项。)
在需要时将角色和权限包含到其他功能中？(对于不适合其他功能的权限，这可能仍然需要一个单独的特性。)
替代方法(如帮助减少角色/权限的数量)也很受欢迎！
注意:我们的许多自定义内容类型共享可重用字段，这些字段需要为它们定义用户权限。
浏览 0提问于2016-04-13得票数 1
回答已采纳
6回答
我最近开始使用django来管理一个大型的现有应用程序，该应用程序是多年来使用twisted.web有机地成长起来的。我开始尝试django，它是自动管理界面，我对结果非常满意。
就我的目的而言，似乎缺少的一件事是允许用户只读取数据的能力。例如，我们有一个角色，允许人们登录并创建采购订单。他们还需要能够查看，但不能编辑其他客户端或产品数据。
我如何在django管理中创建“查看”权限，以便用户可以修改某些表的数据，同时只读取对其他表的访问权限？
更新: Django管理似乎给了我一个CRUD接口的CUD。如何获得具有关联权限和组的只读部分？
更新2010年2月12日: Django 1.2现在
浏览 4提问于2009-08-26得票数 31
回答已采纳
1回答
如何停止任何用户使用ACL写入角色？无论我将角色上的ACL设置为什么，如果CLP设置为public write，我都可以使用任何用户帐户对其进行写入，但是如果我将CLP设置为public read，并指定一个具有写入权限的用户，则无论特定角色上的ACL设置为什么，用户都具有对所有角色的写入权限，并且如果我将CLP设置为public read并且不授予任何用户CLP写入访问权限，但将角色上的ACL设置为允许使用该用户帐户的用户写入访问权限，我将无法写入这些角色？
谢谢
浏览 15提问于2016-09-06得票数 0
我正在为我的应用程序构建一个专用的OAuth2作为服务，其中用户将对自己进行身份验证和授权。
我有以下顾虑
1) OAuth2 TokenScope类似于Django权限吗？
2)如果我想创建角色级别的层次结构应用程序，如何使用OAuth2构建一个？
浏览 1提问于2018-03-19得票数 1
1回答
我有用户和角色。在ftls中拒绝访问内容的某些部分，但我遇到了以下问题：
我想阻止用户共享pdf链接。它们是这样形成的：
http://localhost:8080/dam/jcr:c383c3c-a27a-4baf-856f-265baaf02142/mozillasecure.pdf
在dam工作区中，我有两个文件夹-- pdf和pdfsecure --我希望pdf中的pdfs对于所有角色都是可下载的，而pdfsecure文件夹中的pdfs对于ie来说是被拒绝的。匿名角色..。
我怎样才能做到这一点？
注:我曾想过要扩展DamURI2RepositoryMapping.java，但我看不透
浏览 1提问于2017-09-01得票数 1
回答已采纳
在发现用户(主体)需要额外的权限来执行任务之后，我想知道哪些标准角色包含该权限，这样我就可以将角色添加到用户中。我还想知道每个角色提供了哪些其他权限，这样我就可以选择具有与用户需求相匹配的权限的权限。我不能使用自定义角色，而且我避免了基本角色，因为它们太宽了。
目前，我正在使用。我搜索权限，然后滚动到查看角色名称和该角色中的所有其他权限。
它可以工作，但对于必须是一项共同任务的任务来说却是缓慢的。
是否有更好的网页或gcloud api命令可以更好地工作。
浏览 26提问于2022-05-04得票数 3
回答已采纳
我有一个模型支付的字段: date_created，评论，描述，金额。每笔付款都属于用户。
class Payment(models.Model):
author = models.ForeignKey('auth.User')
amount = models.FloatField(max_length=10)
description = models.CharField(max_length=128)
created_date = models.DateTimeField(
default=datetime.now())
浏览 2提问于2017-01-17得票数 0
回答已采纳
1回答
在使用SSAS表格立方体时，我对Visual中的角色管理器感到困惑：
我的理解正确吗？
当用户登录到多维数据集时，“安全性”将检查每个角色，并查看用户是否处于该角色…中。如果用户在该角色中，则给予所述访问权限。
如果用户处于多个角色中，它将在所有角色之间提供某种类型的联合，这样用户就可以尽可能多地看到，对吗？
这里有记录吗？
Ps:在强制访问较少的情况下，是否也有文档(比如有一个“用户”表，并且只在特定的页面上将该过滤器放在.pbix中？)
浏览 6提问于2022-01-11得票数 0
我正在通过Magento主题定制和模块创建步骤学习，我有一个关于Magento中的用户角色的问题
如果我的网站上有多个商店，那么一家商店的管理员是否可以访问另一家商店的详细信息。是否有任何超级管理员类的用户角色可以查看所有的商店产品？
谢谢
浏览 1提问于2011-07-18得票数 0
我正在使用django和drf创建电子商务网站。我的项目有很多应用，如，产品，销售，物流，仓库等.我还在制作新的管理仪表板(不使用django的内置)。现在，我想在我的管理页面中进行完全动态的基于角色的身份验证。我为每个应用程序做了组认证。现在，我想创建这样一个函数，使SuperAdmin可以创建角色(例如:操作符、驱动程序等.)并给予他们组权限(就像操作员应该可以访问产品和仓库一样)。我怎样才能把两三组组合在一起呢？还是有更好的方法？
浏览 1提问于2022-11-08得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
