由于Django管理面板的用户权限只有添加、修改和删除三种，我希望在其中增加查看权限。我知道我需要自定义权限，在'auth|permission|can view permission'中添加查看权限以查看所有条目。
步骤：
[X] 1. 将“查看”添加到默认权限列表
#./contrib/auth/management/init.py
def _get_all_permissions(opts):
"Returns (codename, name) for all permissions in the given opts."
perms = []
for action in ('add', 'change', 'delete', 'view'):
perms.append((_get_permission_codename(action, opts), u'Can %s %s' % (action, opts.verbose_name_raw)))
return perms + list(opts.permissions)
[X] 2. 测试所有模型是否已添加“view”权限
run manage.py syncdb
我确认在auth_permissions表中，现在已为所有表格添加了视图权限。
[X] 3. 在默认模型类中添加“get_view_permission”。
已将get_view_permission添加到模型类中。您可以在./db/models/options.py文件中找到它。这将在下一步中由管理员类使用。
def get_view_permission(self):
return 'view_%s' % self.object_name.lower()
[X] 4. 给默认的管理类添加“has_view_permission”
为保持一致性，我将在系统中添加“has_view_permission”。似乎应该放在contrib/admin/options.py 中的某处。确保如果用户拥有更改权限，则自动包含查看权限。
# /contrib/admin/options.py
# Added has_view_permissions
def has_view_permission(self, request, obj=None):
"""
Returns True if the given request has permission to change or view
the given Django model instance.
If obj is None, this should return True if the given request has
permission to change *any* object of the given type.
"""
opts = self.opts
return self.has_change_permission(request, obj) or \
request.user.has_perm(opts.app_label + '.' + opts.get_view_permission())
# modified get_model_perms to include 'view' too.
# No idea where this may be used, but trying to stay consistent
def get_model_perms(self, request):
"""
Returns a dict of all perms for this model. This dict has the keys
add, change, and delete and view mapping to the True/False
for each of those actions.
"""
return {
'add': self.has_add_permission(request),
'change': self.has_change_permission(request),
'delete': self.has_delete_permission(request),
'view': self.has_view_permission(request),
}
# modified response_add function to return the user to the mode list
# if they added a unit and have view rights
...
else:
self.message_user(request, msg)
# Figure out where to redirect. If the user has change permission,
# redirect to the change-list page for this object. Otherwise,
# redirect to the admin index.
#if self.has_change_permission(request, None):
if self.has_change_permission(request, None) or self.has_view_permission(request, None):
post_url = '../'
else:
post_url = '../../../'
return HttpResponseRedirect(post_url)
# modified the change_view function so it becomes the details
# for users with view permission
#if not self.has_change_permission(request, obj):
if not (self.has_change_permission(request, obj) or (self.has_view_permission(request, obj) and not request.POST)):
raise PermissionDenied
# modified the changelist_view function so it shows the list of items
# if you have view permissions
def changelist_view(self, request, extra_context=None):
"The 'change list' admin view for this model."
from django.contrib.admin.views.main import ChangeList, ERROR_FLAG
opts = self.model._meta
app_label = opts.app_label
#if not self.has_change_permission(request, None):
if not (self.has_change_permission(request, None) or self.has_view_permission(request, None)):
raise PermissionDenied
[X] 5. 如果用户具有查看权限，则更新默认模板以列出模型
我修改了contrib/admin/templates/admin/index.html中的默认模板。这也可以通过将文件复制到本地模板目录来处理。我在两个目录中都进行了更改，以便在以后的升级中，如果我的更改被覆盖，我仍然拥有一个副本。
{% for model in app.models %}
<tr>
{% if model.perms.change %}
<th scope="row"><a href="{{ model.admin_url }}">{{ model.name }}</a></th>
{% else %}
{% if model.perms.view %}
<th scope="row"><a href="{{ model.admin_url }}">{{ model.name }}</a></th>
{% else %}
<th scope="row">{{ model.name }}</th>
{% endif %}
{% endif %}
[X] 6. 确认用户可以“查看”但不能“更改”模型
发现 contrib/admin/templatetags/admin_modify.py 看起来控制了保存/保存并继续按钮是否出现。将“save”字段从默认的始终为 True 更改为检查上下文和权限。如果用户具有更改或添加权限，他们应该能够保存。
'show_save': (change and context['has_change_permission']) or (context['add'] and context['has_add_permission'])
[X] 如果用户正在查看某个项目，则删除“保存并添加另一个”按钮。
再次修改contrib/admin/templatetags/admin_modify.py。我不知道“save_as”是什么意思，所以可能破坏了某些东西，但似乎运行正常。
#'show_save_and_add_another': context['has_add_permission'] and
# not is_popup and (not save_as or context['add']) ,
'show_save_and_add_another': not is_popup and
(( change and context['has_change_permission']) or (context['add'] and context['has_add_permission']))
and
(not save_as or context['add']),
[X] 8. 修改“查看”权限以使表单只读
如果用户具有“查看”和“更改”权限，则不进行任何操作。更改会覆盖查看。
如果用户没有“更改”权限而只有“查看”权限，则更改默认表单并将DISABLED或READONLY属性添加到表单元素中。并非所有浏览器都支持此功能，但出于我的目的，我可以要求用户使用正确的浏览器。[禁用/只读示例][1]
发现并非所有浏览器都支持“readonly”，因此它会将某些控件设置为readonly，其他控件设置为disabled。这允许用户在需要时从文本控件中复制数据。
#/django/contrib/admin/templates/admin/change_form.html
{# JavaScript for prepopulated fields #}
{% prepopulated_fields_js %}
</div>
</form></div>
{% if has_view_permission and not has_change_permission %}
<script type="text/javascript">
jQuery('input:text').attr('readonly', 'readonly');
jQuery('textarea').attr('readonly', 'readonly');
jQuery('input:checkbox').attr('disabled', true);
jQuery('select').attr('disabled', true);
jQuery('.add-another').hide();
</script>
{% endif %}
回答来源: 如何修改Django以创建“查看”权限？
问题: 我按照上面的答案进行了操作，现在可以在127.0.0.1:8000/en-us/admin/页面上看到只读内容，但是在用户中的用户不可见127.0.0.1:8000/en-us/admin/user。需要帮助！
127.0.0.1:8000/en-us/admin/user，这不应该是127.0.0.1:8000/en-us/admin/auth/user吗？ - elssar