【问题标题】:best way to implement privacy on each field in model django在模型 django 中的每个字段上实现隐私的最佳方法
【发布时间】:2015-05-28 06:44:44
【问题描述】:

我正在尝试为用户提供模型字段级别的隐私设置。因此,用户可以决定要显示哪些数据以及要隐藏哪些数据。

例子:

class Foo(models.Model):
    user = models.OneToOneField("auth.User")
    telephone_number = models.CharField(blank=True, null=True, max_length=10)
    image = models.ImageField(upload_to=get_photo_storage_path, null=True, blank=True)

我想为用户提供一个选项来选择他想显示和不想显示的字段。 考虑一个用户不想显示电话号码,所以他应该有这个选项。

解决这个问题的最佳方法是什么?

【问题讨论】:

  • 嗯,你可以做很多事情,这可以驻留在类方法中,在 Foo 类中。在那里,您将可以通过 cls 变量访问该类。其次,现在我们在 Django 中也有了 JSONField 类型。这可以直接用于将字段名存储为列表。

标签: python django django-permissions


【解决方案1】:

您可以在模型中创建一个 CommaSeparatedIntegerField 字段,并使用它来存储用户想要隐藏的字段名称(表示字段名称的整数)列表。

您可以在 models.py 中创建字段名称和整数之间的映射作为常量。并检查用户检查过的那些 field_names。

示例映射:

FIELD_NAME_CHOICES = (
    (1, Foo._meta.get_field('telephone_number')),
    (2, Foo._meta.get_field('name')),
    .
    .
)

查看以下链接以获取参考https://docs.djangoproject.com/en/1.8/ref/models/fields/#commaseparatedintegerfield

【讨论】:

  • 必须为此权限创建一个单独的类,因为我们无法访问 Foo 内部的类 Foo。
【解决方案2】:

非常明显的简单愚蠢的解决方案是为每个字段添加一个布尔值“show_xxx”,即:

class Foo(models.Model):
    user = models.OneToOneField("auth.User")
    telephone_number = models.CharField(blank=True, null=True, max_length=10)
    show_telephone_number = models.BooleanField(default=True)
    image = models.ImageField(upload_to=get_photo_storage_path, null=True, blank=True)
    show_image = models.BooleanField(default=True)

然后在您的模板中检查 show_xxx 字段的值:

{% if foo.telephone_number and foo.show_telephone_number %}
  <p>Telephone number: {{ foo.telephone_number }}</p>
{% endif %}

等等……

当然,您也可以使用单个整数字段和旧的位掩码技巧:

class Foo(models.Model):
    user = models.OneToOneField("auth.User")
    telephone_number = models.CharField(blank=True, null=True, max_length=10)
    image = models.ImageField(upload_to=get_photo_storage_path, null=True, blank=True)

    foo = models.TextField(blank=True)

    perms = models.IntegerField(default=0)
    SHOW_TEL = 1
    SHOW_IMG = 2
    SHOW_FOO = 4

    def _show(self, flag):
        return (self.perms & flag) == flag

    def show_telephone_number(self):
        return self._show(self.SHOW_TEL)

    def show_image(self):
        return self._show(self.SHOW_IMG)

    def show_foo(self):
        return self._show(self.SHOW_FOO)

但我不确定这是否真的是“优化”...而且您必须手动处理编辑表单中的复选框等。

【讨论】:

  • 这将浪费数据库空间和大量额外字段,如果我的模型有 20 个字段会怎样。为此,我需要另外 20 个标志字段。不是优化的解决方案
  • 添加了“数据库空间优化”解决方案...但我不确定我是否将其称为优化。
  • 我完全同意。空间很便宜,浪费它。但我希望看到一种使用 mixin 自动生成这些的方法
  • @SebastianWozny 这可以通过装饰器(标记哪些字段应该是“可标记的”)和自定义元类来完成。
  • 你能证明一下吗?这似乎是一个最复杂的解决方案。
【解决方案3】:

您也可以使用 MultiSelectField... 下面的代码来自 Django Snippets,所以请不要给我任何积分,因为我只是分享别人的工作!

class MultiSelectField(models.CharField):
""" Choice values can not contain commas. """

def __init__(self, *args, **kwargs):
    self.max_choices = kwargs.pop('max_choices', None)
    super(MultiSelectField, self).__init__(*args, **kwargs)
    self.max_length = get_max_length(self.choices, self.max_length)
    self.validators[0] = MaxValueMultiFieldValidator(self.max_length)
    if self.max_choices is not None:
        self.validators.append(MaxChoicesValidator(self.max_choices))

@property
def flatchoices(self):
    return None

def get_choices_default(self):
    return self.get_choices(include_blank=False)

def get_choices_selected(self, arr_choices):
    choices_selected = []
    for choice_selected in arr_choices:
        choices_selected.append(string_type(choice_selected[0]))
    return choices_selected

def value_to_string(self, obj):
    value = self._get_val_from_obj(obj)
    return self.get_prep_value(value)

def validate(self, value, model_instance):
    arr_choices = self.get_choices_selected(self.get_choices_default())
    for opt_select in value:
        if (opt_select not in arr_choices):
            if django.VERSION[0] == 1 and django.VERSION[1] >= 6:
                raise ValidationError(self.error_messages['invalid_choice'] % {"value": value})
            else:
                raise ValidationError(self.error_messages['invalid_choice'] % value)

def get_default(self):
    default = super(MultiSelectField, self).get_default()
    if isinstance(default, (int, long)):
        default = string_type(default)
    return default

def formfield(self, **kwargs):
    defaults = {'required': not self.blank,
                'label': capfirst(self.verbose_name),
                'help_text': self.help_text,
                'choices': self.choices,
                'max_length': self.max_length,
                'max_choices': self.max_choices}
    if self.has_default():
        defaults['initial'] = self.get_default()
    defaults.update(kwargs)
    return MultiSelectFormField(**defaults)

def get_prep_value(self, value):
    return '' if value is None else ",".join(value)

def to_python(self, value):
    if value:
        return value if isinstance(value, list) else value.split(',')

def contribute_to_class(self, cls, name):
    super(MultiSelectField, self).contribute_to_class(cls, name)
    if self.choices:
        def get_list(obj):
            fieldname = name
            choicedict = dict(self.choices)
            display = []
            if getattr(obj, fieldname):
                for value in getattr(obj, fieldname):
                    item_display = choicedict.get(value, None)
                    if item_display is None:
                        try:
                            item_display = choicedict.get(int(value), value)
                        except (ValueError, TypeError):
                            item_display = value
                    display.append(string_type(item_display))
            return display

        def get_display(obj):
            return ", ".join(get_list(obj))

        setattr(cls, 'get_%s_list' % self.name, get_list)
        setattr(cls, 'get_%s_display' % self.name, get_display)

MultiSelectField = add_metaclass(models.SubfieldBase)(MultiSelectField)

【讨论】:

  • 目前也可以作为 PyPi 模块使用,称为 django-multiselect
猜你喜欢
  • 1970-01-01
  • 2020-06-09
  • 2017-07-08
  • 2011-01-09
  • 1970-01-01
  • 1970-01-01
  • 2013-10-20
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多