Django admin - 允许用户访问特定对象/字段？

Question

我需要为管理员创建一个“所有者”登录。假设我们有这个模型结构：

class Product(models.Model):
    owner = models.ManyToManyField(User)
    name = models.CharField(max_length=255)
    description = models.CharField(max_length=255)
    photos = models.ManyToManyField(Photo, through='ProductPhoto')


class Photo(models.Model):
    order = models.IntegerField()
    image = models.ImageField(upload_to='photos')
    alt = models.CharField(max_length=255)


class ProductPhoto(models.Model):
    photo = models.ForeignKey(Photo)
    product = models.ForeignKey(Product)

我们有一个名为Owners 的组，其中一些用户是其中的一部分。 ProductPhoto 是TabularInline 管理页面上的TabularInline。

现在，所有者需要获得编辑权限

1. （主要目标） 仅限 product__in=user.products 的产品（所以基本上，只有他们拥有的产品）。

2. （次要目标） 仅产品的描述和照片

我将如何使用 Django 的管理/权限系统来做到这一点？

Answer 1

这是行（或对象）级别的权限。 Django 为object permissions 提供了基本支持，但代码的实现取决于您。

幸运的是，有一些应用程序提供了嵌入式对象级权限框架。 django-guardian 是我以前用过的。 djangopackages.com 上的This page 提供了更多您可以尝试的内容。