Создание настраиваемого разрешения при переносе данных

Я бы рекомендовал вам использовать стандартный способ использования настраиваемых разрешений, как описано в документация по Django. Вы вообще избежите многих проблем.

Чтобы создать настраиваемые разрешения для данного объекта модели, используйте метаатрибут модели разрешений.

В этом примере модели создается пользовательское разрешение:

class MyModel(models.Model):
    ...
    class Meta:
        permissions = (
            ('view_data', "Can see available data"),
        )

Единственное, что это делает, это создает эти дополнительные разрешения при запуске manage.py migrate. Ваш код отвечает за проверку значения этих разрешений, когда пользователь пытается получить доступ к функциям, предоставляемым приложением...

Затем вы можете использовать permission_required декоратор с вашим представлением, чтобы проверить наличие конкретного разрешения:

from django.contrib.auth.decorators import permission_required

@permission_required('myapp.view_data')
def my_view(request):
    ...

Я хотел создать собственное разрешение (чтение) для всех моделей приложений. Я сделал это два шага:

1. Создайте расширенное разрешение из DjangoModelPermissions:

   class DjangoModelPermissionsExtended(DjangoModelPermissions):
       """
       """
       perms_map = {
           'GET': ['%(app_label)s.read_%(model_name)s'],
           'OPTIONS': [],
           'HEAD': [],
           'POST': ['%(app_label)s.add_%(model_name)s'],
           'PUT': ['%(app_label)s.change_%(model_name)s'],
           'PATCH': ['%(app_label)s.change_%(model_name)s'],
           'DELETE': ['%(app_label)s.delete_%(model_name)s'],
       }
   

2. Поместите его в каждое представление, которое я хочу иметь разрешение на чтение:

   class ExampleViewSet(viewsets.ModelViewSet):
       permission_classes = (
           DjangoModelPermissionsExtended,
       )
   

3. Создайте команду django customread .py:

   from django.core.management.base import BaseCommand, CommandError
   from project.app import models as app_models
   from django.db import models
   from django.contrib.auth.models import Permission
   from django.contrib.contenttypes.models import ContentType
   import inspect
   
   class Command(BaseCommand):
   help = 'Create the read permission to app models'
   
   def handle(self, *args, **options):
       for name, obj in inspect.getmembers(app_models):
           if inspect.isclass(obj) and issubclass(obj, models.Model):
               try:
                   self.add_canread(obj)
                   self.stdout.write(self.style.SUCCESS(
                       'created permission for %s' % obj
                   ))
               except Exception as e:
                   self.stdout.write(self.style.ERROR(
                       'Permission already exists for %s' % obj
                   ))
   
   def add_canread(self, object_class):
       """This a function that can be executed in order to create
       new permissions (read view) to a class in DB.
   
       """
       if inspect.isclass(object_class):
           content_type = ContentType.objects.get_for_model(object_class)
           permission = Permission.objects.create(
               codename='read_{}'.format(object_class._meta.model_name),
               name='Can view {}'.format(object_class.__name__),
               content_type=content_type,
           )
       else:
           msg = "The object is not a class"
           print(msg)
   

4. Выполните его после выполнения миграции:

   python manage.py customread
   

Начиная с django 1.8 и встроенных миграций это очень безболезненно.

1. Все, что вам нужно сделать, это добавить необходимые разрешения для соответствующей модели.

2. Запустить makemigration

   ./manage.py сделать миграцию

3. запустите миграцию, созданную на шаге выше

   ./manage.py перенести