django如何自定义权限

在 Django 中，我们可以使用自定义权限来控制用户对特定视图或模型的访问。下面是一些实现自定义权限的步骤：

1. 定义权限

我们可以在 models.py 中定义权限：

from django.contrib.auth.models import Permission

permission = Permission.objects.create(
    codename='can_publish',
    name='Can Publish Posts',
    content_type=content_type,
)

其中 codename 是权限代码，name 是权限名称，content_type 是该权限适用的模型。

2. 添加自定义权限到组

我们可以将自定义权限添加到组中，从而控制用户的访问权限。

from django.contrib.auth.models import Group
from django.contrib.contenttypes.models import ContentType

content_type = ContentType.objects.get_for_model(MyModel)
permission = Permission.objects.get(content_type=content_type, codename='can_publish')

group = Group.objects.create(name='My Group')
group.permissions.add(permission)

其中 MyModel 是我们要控制访问的模型，My Group 是我们要添加自定义权限的组。

3. 使用自定义权限

我们可以在视图函数中使用自定义权限：

from django.contrib.auth.decorators import permission_required

@permission_required('myapp.can_publish')
def my_view(request):
    ...

其中 myapp 是应用名称，can_publish 是我们定义的自定义权限的 codename。