Как переопределить метод has_perm в Джанго?

Question

[nurzhannogerbek]

Здравствуйте! Помогите пожалуйста разобраться.

Сталкнулся со следующей проблемой. Есть суперпользователь у которого отсутствует одно права (к примеру права use_tool). При проверке у данного пользователя права use_tool, я ожидал что выдаст False, так как у данного пользователя данного права нет, хоть он и суперпользователь. Выдает всегда True.

views.py:

if user.has_perm("use_tool"):
    print "True"
else:
    print "False"

Заглянул под капот Джанго и заметил, что там такое наследование идет:

User -> AbstractUser -> AbstractBaseUser, PermissionMixin

В PermissionMixin определен метод has_perm:

def has_perm(self, perm, obj=None):
        if self.is_active and self.is_superuser: <-- Проблема вызывается из-за данной строки
            return True

P.S. Ну или как по другому проверить у пользователя не взирая на его статус определенное права (permission)?

Comments

[javedimka]

use_tool in .get_all_permissions() хз конечно что по скорости будет.
Если все по науке делал, как документация Джанго вещала и определил, пусть даже и пустую, модель юзера унаследованную от AbstractUser, то метод можно прям там переопределить.

Ну и вообще сам метод has_perm не так используется, надо аппку указывать, раз кастом пермишены есть. has_perm(‘myapp.use_tool’)

[nurzhannogerbek]

javedimka, Только что проверил. Вывел в консоль user.get_all_permissions() и она возвращает список всех существующих прав в системе, включая "use_tool". Хотя посмотрел в БД и там у данного конкретного суперпользователя нет права "use_tool". Думаю get_all_permissions работает по такому же принцему как и has_perm. Заочно возвращает True если пользователь суперпользователь. Поэтому метод get_all_permissions() в моем конкетном случаи не работает =(

[javedimka]

NogerbekNurzhan, проверь что твой юзер не состоит в группе у которой есть пермишен use_tool

[nurzhannogerbek]

javedimka, таблицы auth_group, auth_group_permissions, auth_user_groups пустые. Нет никаких записей.

[nurzhannogerbek]

javedimka, пока что единственный рабочий вариант такой, но не уверен, что в будущем не будет проблем со скоростью. Как вы считаете?

permission = Permission.objects.get(codename='use_tool')
if permission in user.user_permissions.all():
    print "True"
else:
    print "False"

[javedimka]

NogerbekNurzhan, скорее всего будут
Предложенный вариант лучше переделать так:

if  user.user_permissions.filter(codename=‘use_tool’).exists():
    print "True"