Как в Django Admin добавить право просмотра — view?

Question

[zkweb]

Стандартно в django admin есть три правила: создание, редактирование, удаление. Как мне добавить новое - просмотр. VIEW

Answer 1

[Алексей Сорокин]

Если я правильно понял вопрос, это можно сделать через группы. Можно написать вот так:

from django.contrib.auth.decorators import user_passes_test

# декоратор для проверки вхождения пользователя request.user в определенную группу
def group_required(*group_names):
    def in_groups(user):
        if user.is_authenticated():
            if user.is_superuser or bool(user.groups.filter(name__in=group_names)):
                return True
        return False
    return user_passes_test(in_groups)

# оборачиваем нужную функцию из views.py в декоратор. Проверяем входит ли пользователь request.user в группу name_of_group
@group_required('name_of_group')
def home(request):
    pass

Comments

[zkweb]

я в Джанго новичок, поэтому мне бы лучше по подробнее...

[Алексей Сорокин]

zkweb:
1. создай в админке django группу с любым названием, например 'staff'
2. добавь к этой группе избранных пользователей, которым хочешь показывать какой-то особенный контент
3. вставь код декоратора, который я написал выше, в любом месте в views.py
4. твой views.py содержит функции для отображения страниц сайта. Перед теми функциями, которые нужно показывать только избранным пользователям, напиши @group_required('staff')
5. теперь эту функцию смогут вызывать только участники группы staff. Остальные получат 404

[zkweb]

Алексей Сорокин: хорошо, спасибо. Попробую. Просто у меня вся система (если можно так назвать уже) работает только в админке. Пока с view.py не пользуюсь, на уровне admin.py можно это сделать?

[Алексей Сорокин]

нет

[zkweb]

Алексей Сорокин: а как мне лучше в админке сделать?

[Алексей Сорокин]

что значит, как лучше? Этого нельзя сделать в admin.py.
admin.py используется для контроля админской части сайта, а не самого сайта. Советую ознакомиться с https://docs.djangoproject.com/en/1.8/

[zkweb]

Алексей Сорокин: ну вот так у меня заработало в админке

admin.py

class ServiceAdmin(admin.ModelAdmin):

def has_change_permission(self, request, obj=None):
ct = ContentType.objects.get_for_model(self.model)
salida = False
if request.user.is_superuser:
salida = True
else:
if request.user.has_perm('%s.view_%s' % (ct.app_label, ct.model)):
salida = True
else:
if request.user.has_perm('%s.change_%s' %
(ct.app_label, ct.model)):
salida = True
else:
salida = False
return salida

[Алексей Сорокин]

ты хочешь ограничить доступ к админке или к самому сайту?

[zkweb]

Алексей Сорокин: только админка.

[zkweb]

Алексей Сорокин: сайта вообще нет, есть только админка, пользователи и бд. crm