一个 m2m Django 权限模型

Question

我正在构建的 web 应用程序上的用户有多个“他们的”对象让我们假设该对象称为 Toy。

我希望他们能够为其Toys 设置隐私选项，以便他们可以设置以下可见性选项：

1. 朋友的朋友
2. 朋友
3. 只允许定义的一组人
4. 仅限朋友，但拒绝一组人（对某些人保密）

所以说我有这样的模型：

class User(models.Model): # actually a profile but simplifying
    friends = models.ManyToManyField(User, through='Friendship')

class Toy(models.Model):
    owner = models.ForeignKey(User)

我正在努力了解如何对权限数据和逻辑进行分层。

我可以添加一个 permission_state 变量来存储上述选项，然后为选项 #3 和 #4 设置一个 m2m，或者为 DENY 和 ALLOW 设置单独的 m2ms。

但是给定User，我将如何过滤用户可以看到的所有玩具，而无需进行大量不同的查询？理想情况下，我希望在一次访问数据库时生成Toy 对象列表。

还是我用错了方法？

Answer 1

我不得不解决一次类似的问题。我没有找到任何花哨的解决方案，因为我不需要坚固而干净的东西。这就是我所做的：

我创建了一个中间模型：

class ToyPermission(models.Model):
    toy = ForeignKey(Toy)
    level = models.CharField(max_length=100, choices=(
        'f_of_f', 'Friends of friends',
        ...
    ))
    allowed_users = ...
    denied_users = ...

然后我为具有以下签名的视图编写了一些视图装饰器：

def some_view(request, toy):
    #the code

这些装饰器检查权限，然后设置一些变量，或者直接在extra_context，或者一个特殊的kwarg。

这个解决方案一点也不完美，...但它可能会对你有所帮助！

但是，现在我重新阅读了您的问题，我不确定我是否完全回答了您的问题：

但是给定一个用户，我将如何过滤用户可以看到的所有玩具

您的意思是，就像在 facebook 上一样：当用户 A 访问用户 B 的页面时，您只想显示用户 B 允许用户 A 使用的玩具？