好像超级管理员不受自定义权限管理的控制
来源:7-6 权限验证与cookiesession(2)

慕哥1266152
2019-10-31
即使admin没有look_a_page权限, 也可以访问到a page, 普通用户就不行了.
另外 这2者好像也都行
request.user.has_perm(a_permission)
request.user.has_perm(‘app.look_a_page’)
写回答
1回答
-
我记得好像django的admin有最高权限 这个时候我们可以写自定义权限方法专门针对admin或者写一个通用方法针对普通用户,django给出的是底层功能,上层我们可以去拓展封装
112019-10-31
相似问题