我是django&的完整n00b蟒蛇。我来自PHP背景,所以你必须接受我的道歉:p。
我正在尝试使用django中的管理面板功能向不同的人显示不同的选项。
系统应允许管理员将“项目”添加到列表中。 “开发人员”应该只能查看分配给他们的项目,并且只能更改某些字段。
所以我想这个问题有两个方面:
1)允许“开发者”登录管理系统的最佳方法是什么?
1.a)如果是这样,我如何在管理员的用户表单上显示一个布尔字段?我只想标记is_developer。我已将其添加为userProfile但不了解如何在表单上显示
2)我是否应该禁止他们登录(到管理面板)并制作“前端”,以便他们只能看到他们被允许的内容?
我希望这是有道理的。我现在有点到处都是因为它完全偏离了我以前的习惯!
提前感谢您提供给我的任何帮助:)
答案 0 :(得分:8)
这里有很多事情要发生,所以我要简单地回答一下。
是否允许“开发人员”以最佳方式登录管理系统?
这取决于您的设置。通常,管理员应仅对“员工”可用:由您的组织雇佣或直接与您的组织相关的人员。实际上,要登录管理员,用户必须拥有is_staff=True
。如果所有用户都属于您的组织(并且可以被视为“受信任”),那么是的,允许他们全部访问管理员都没关系。否则,这不是一个好主意,因为你要面对安全风险。
如果是这样,我如何在管理员的用户表单上显示一个布尔字段?
在最简单的意义上,您可以通过将字段添加到表单类中来向表单添加字段,即使它是从模型上的字段预填充其字段的ModelForm
。
class MyModelForm(forms.ModelForm):
class Meta:
model = MyModel
is_developer = forms.BooleanField(default=False)
我已将其添加为userProfile,但不了解如何在表单上显示
显然, UserProfile
是一个不同的模型,所以它的字段不能在User
的表单上使用。但是,Django确实能够为另一个模型的编辑表单内联添加/编辑相关模型。这是通过内联表单集完成的。在管理员中,这些只是被称为“内联”。
class UserProfileInlineAdmin(admin.StackedInline):
model = UserProfile
max_num = 1
can_delete = False
class UserAdmin(admin.ModelAdmin):
inlines = [UserProfileInlineAdmin]
您从内联管理员处获得的视图明显不同于主要表单(在本例中为User
)。你可以尝试看看我的意思。这并不可怕,但它在形式上仍然是一个明显的突破。我之前提到如何在表单中添加字段的原因是,如果您愿意,可以使其看起来像一个表单,但有一点点聪明的误导。
class UserAdminForm(forms.ModelForm):
class Meta:
model = User
is_developer = forms.BooleanField(default=False)
def save(self, commit=True):
user = super(UserAdminForm, self).save(commit=commit)
if user.pk:
profile = user.get_profile()
profile.is_developer = self.cleaned_data.get('is_developer')
profile.save()
这是一个简单的例子,但想法是你手动将字段添加到表单中,然后在保存正在编辑的主对象时使用它们来手动更新其他对象。
与User
现在,既然你在这里处理User
,那么会有更多粘性细节。首先,User
已经有UserAdmin
和它自己的形式 - 是复数形式。如果要添加新功能,则需要确保在此过程中保留现有的Django功能。
from django.contrib.auth.admin import UserAdmin
form django.contrib.auth.models import User
from django.contrib.auth.forms import UserCreationForm, UserChangeForm
class CustomUserCreationForm(UserCreationForm):
# do stuff
class CustomUserChangeForm(UserChangeForm):
# do stuff
class CustomUserAdmin(UserAdmin):
form = CustomUserChangeForm
add_form = CustomUserCreationForm
admin.site.unregister(User)
admin.site.register(User, CustomUserAdmin)
此外,UserAdmin
定义了自己的一组字段集。默认值为:
fieldsets = (
(None, {'fields': ('username', 'password')}),
(_('Personal info'), {'fields': ('first_name', 'last_name', 'email')}),
(_('Permissions'), {'fields': ('is_active', 'is_staff', 'is_superuser', 'user_permissions')}),
(_('Important dates'), {'fields': ('last_login', 'date_joined')}),
(_('Groups'), {'fields': ('groups',)}),
)
add_fieldsets = (
(None, {
'classes': ('wide',),
'fields': ('username', 'password1', 'password2')}
),
)
如果您想添加一个或多个字段,则需要重新定义这两个属性,并在您希望的位置添加字段。