好像超级管理员不受自定义权限管理的控制

来源:7-6 权限验证与cookiesession(2)

慕哥1266152

2019-10-31

图片描述图片描述

即使admin没有look_a_page权限, 也可以访问到a page, 普通用户就不行了.

另外 这2者好像也都行
request.user.has_perm(a_permission)
request.user.has_perm(‘app.look_a_page’)

写回答

1回答

deweizhang

2019-10-31

我记得好像django的admin有最高权限 这个时候我们可以写自定义权限方法专门针对admin或者写一个通用方法针对普通用户,django给出的是底层功能,上层我们可以去拓展封装

1
1
慕哥1266152
非常感谢!
2019-10-31
共1条回复

Django入门到进阶-适合Python小白的系统课程

入门Django的同时,让你形成更贴近实际工作的Python Web开发知识体系

1114 学习 · 464 问题

查看课程