如何在 Django 上按管理员和客户分隔用户（模型）

Question

我想将我的 Django 应用程序的用户分为两个类：
- Admin（使用 Django admin 的用户）- 继承自 AbstractUser
- 用户（客户用户）- 继承自 AbstractBaseUser

我想将这两种用户分开，因为AbstractUser（is_staff、is_superuser、groups、permissions）的所有字段对我的客户用户和权限和组都没用，我只是想要实现一些不同的东西。这就是为什么，我想使用AbstractBaseUser。

但是对于 django 管理员用户，AbstractUser 类，它只是完美的，特别是具有权限功能。

class Admin(AbstractUser):
    pass

class Customer(AbstractBaseUser):
    pass

但是现在，有没有办法精确使用 Admin 的用户模型仅用于 django 管理员？ 并将Customer 模型用于我的其余应用程序。

我必须从头开始实现吗：

class MyUser(AbstractBaseUser):
    username = models.CharField(max_length=30, unique=True)
    first_name = models.CharField(max_length=30)
    last_name = models.CharField(max_length=30)
    email = models.EmailField()
    is_active = models.BooleanField(default=False)

class Admin(MyUser, PermissionsMixin):
    is_staff = models.BooleanField(default=True)


class Customer(MyUser):
    # specific fields
    pass

通过这个实现，如果我将AUTH_USER_MODEL 设置为User，权限将不起作用，因为User 没有permissions、is_superuser 和is_staff 字段。

如果将其设置为Admin，我将无法使用django.contrib.auth 验证Customers。

那么各位大侠有解决这个问题的办法吗？

Answer 1

Django 为您提供的方式似乎更加灵活和适应未来。

1. 您有一个内置的User 模型，您可以覆盖它。无论如何，该模型具有权限、组等。
2. 如果您需要为不同类型的用户设置不同的字段集，您可以创建一个OneToOne 配置文件模型。
3. 您的管理员（实际上是员工用户）和普通客户之间的分隔点是 User.is_staff 属性。

这样你可以获得一堆很酷的东西（与两个完全不同的用户模型相比）：

• 一切开箱即用：contrib.auth 和 contrib.admin 模块。
• 易于自定义的分隔点：只需覆盖 admin_site.has_permission() 即可。
• 您有能力（但没有义务）创建客户和管理员的用户。
• 您可以将组和权限（不同于您的管理员）分配给您的客户。即使你现在也不需要它，谁知道呢。

至于缺点。到目前为止，您唯一指出的是：您的客户将拥有（暂时未使用）权限。好吧，由于它们（以及组）只是单独的表，因此您的客户数据不会有存储开销。

也就是说，与收益相比，开销可以忽略不计。我强烈建议使用 Django 的默认 User 模型并在必要时对其进行扩展。