Auth主件的(RBAC) 六表

1.RBAC 和Auth的区别

基于RBAC一般Djagno 会用和Auth 相对来说高级一点

2.RBAC( role Based Accsess Control)的六表之间的数据传输

2.1 Django 采用的是RBAC 认证规则,RBAC 通常分为三表规则,五表规则, Django则才用的是六表规则

三表: User >>>用户表

　　　　Group >>>角色表

　　　　Permission >>>权限表

Django 权限六表

五表:用户表,角色表,权限表,用户与角色关系表,角色权限关系表

六表:用户表,角色表,权限表,用户与角色关系表,角色权限关系表,用户与权限

permission :权限表

Group:角色表

fro m Django.contrib.auth.models import User

(1)继承AbstractUser 这个类

from django.db import models

# Create your models here.

# 重点: 如果我们自定义user表, 再另一个项目中采用原生的User表,完成数据库迁移时,可能会失败

#如何做*(1) 卸载Django 重新装

#       (2) 将Djjango中的 contrib 下面的admin 下面的数据库迁移命令记录清空

from django.contrib.auth.models import AbstractUser

class User(AbstractUser):  #继承AbstractUuser)

    mobile = models.CharField(max_length=11)

    # 自定义创建表名

    class Meta:

        db_table = 'api_user'

        verbose_name = '用户表'

        verbose_name_plural = verbose_name

    def __str__(self):

        return self.username

# 用户表怎么访问 >>>权限表(permission) User下关联的外键字段是???user_permission

# 用户表怎么访问 >>>角色表(Group) >>User下的查询字段>groups

# 反向字段 权限表访问用户user_set   related_name="user_set",

# 反向字段 角色表访问用户user_set   related_name="user_set",

# Group 访问权限表permission

"""

 permissions = models.ManyToManyField(

        Permission,  >>>>正向 按字段 虽然没有命名 反之group_set

        verbose_name=_('permissions'),

        blank=True,

    )

"""

from django.contrib.auth.models import User

# 1.自定义user表

"""

class User(AbstractUser):

   # 这里源码是注释掉的

    Users within the Django authentication system are represented by this

    model.

    Username, password and email are required. Other fields are optional.

    class Meta(AbstractUser.Meta):

        swappable = 'AUTH_USER_MODEL'

    #

"""

(2) 在settings 中进行配置

# 自定义User表的配置 指名不再用原来的django 表 而是用我们自己自定义的表

AUTH_USER_MODEL = 'api.user'

(3)数据库迁移命令 python manage.py makemigtrations >>> python manage.py migrate

测试六表

Traceback (most recent call last):

  File "D:\day74_djproj\script\t_model.py", line 10, in <module>

    user = models.User.objects.first()

  File "C:\Users\10243\AppData\Local\Programs\Python\Python36\lib\site-packages\django\db\models\manager.py", line 198, in __get__

    cls._meta.swapped,

AttributeError: Manager isn't available; 'auth.User' has been swapped for 'api.user'

cls._meta.swapped,

AttributeError: Manager不可用;的身份验证。User已经被换成了api.user

错的原因在于

from django.contrib.auth.models import User
# 1.自定义user表

在被导入到模块中又导如了User 以至于无法识别User

User表的正向反向

# 六表之间的测试

import os, django

os.environ.setdefault("DJANGO_SETTINGS_MODULE", "day74_djproj.settings")

django.setup()

from api import models

user = models.User.objects.first()

# print(user.username,type(user))  admin <class 'api.models.User'>

print(user,type(user))   # admin <class 'api.models.User'>  直接获取对象

print(user.groups.first().name)  #ok

print(user.user_permissions.first().name)   # Can add 用户表

Goup表的正向反向

# 角色表的查询

from django.contrib.auth.models import Group

group = Group.objects.first()

print(group.name)  # ok

# 分组下的用户们

print(group.user_set.first().username)

# 角色表差 权限表

print(group.permissions.first().name)  # Can change 用户表

Permissions 表的正向反向

from django.contrib.auth.models import Permission

P_16 = Permission.objects.filter(pk=16).first()

print(P_16.user_set.first().username)  # admin

p_17 = Permission.objects.filter(pk=17).first()

print(p_17.group_set.first().name)  # 管理员

# 自定义User表的配置 指名不再用原来的django 表 而是用我们自己自定义的表
AUTH_USER_MODEL = 'api.user'

巴特西

Auth主件的(RBAC) 六表

最新文章

热门文章