Odoo 10:安全组不适用于“编辑/创建”按钮

时间:2018-10-10 12:48:30

标签: python xml security menu odoo

目标:仅针对以下用户组显示“编辑/创建”按钮:经理

模块名称:Simcard

型号名称:simcard_simcard

我的csv文件:

id,name,model_id:id,group_id:id,perm_read,perm_write,perm_create,perm_unlink
demo_admin, Model admin access,model_simcard_simcard,simcard.group_manager,1,1,1,1
demo_user, Model user access,model_simcard_simcard,simcard.group_user,0,0,0,0

我的user_groups.xml:

<?xml version="1.0" encoding="utf-8"?>
<odoo>
  <data>
    <record model="ir.module.category" id="module_management">
      <field name="name">Simcard</field>
      <field name="description">User access level for this module</field>
      <field name="sequence">3</field>
    </record>

   <record id="group_user" model="res.groups">
     <field name="name">User</field>
     <field name="implied_ids" eval="[(4, ref('base.group_user'))]"/>
     <field name="users" eval="[(4, ref('base.user_root'))]"/>
     <field name="category_id" ref="simcard.module_management"/>
    </record>

    <record id="group_manager" model="res.groups">
      <field name="name">Manager</field>
      <field name="implied_ids" eval="[(4, ref('simcard.group_user'))]"/>
      <field name="category_id" ref="simcard.module_management"/>
    </record>
</data>
</odoo>

我的views.xml:

<record id="remove_edit" model="ir.ui.view">
    <field name="name">remove.edit</field>
    <field name="model">simcard.simcard</field>
    <field name="inherit_id" ref="simcard.view_sim_form"/>
    <!-- <field name="groups_id" eval="[(4, [ref('simcard.group_manager')])]"/> -->
    <field name="arch" type="xml">
        <xpath expr="//form" position="attributes">
            <attribute name="edit">true</attribute>
            <attribute name="groups">simcard.group_manager</attribute>

        </xpath>
    </field>
    </record>

该编辑按钮仍对普通用户显示。

2 个答案:

答案 0 :(得分:0)

在csv的model_id:id列中,添加您的 module_name。

simcard.model_simcard_simcard

答案 1 :(得分:0)

您最好使用2条ir.rule记录来解决此问题,其中1条全局(将适用于所有用户和组,而不指定组)限制了domain_force的创建和写入操作,例如:

[(1,'=',1)]

以及与组simcard.group_manager关联的另一条记录,以允许使用相同的domain_force创建和编辑操作:

[(1,'=',1)]

并删除所有这些视图自定义