django - Django：用户管理（创建、更改、删​​除）仅限于自己的组

Question

我有一个具有不同用户角色的 django 应用程序。根据角色不同的内容可用：

class User(AbstractUser):
  is_appadmin = models.BooleanField(default=False)
  is_appuser = models.BooleanField(default=False)
  is_someuser = models.BooleanField(default=False)

应该使用相同的角色进行管理。特别是应该有可能每个 D 的值有一个“管理员”（A）来创建/编辑/删除用户配置文件，但没有超级用户权限并且没有显示 D 的其他值的用户。

我尝试使用 django-admin 界面来实现这一点。一旦允许创建用户，这些本地管理员就可以为自己分配“is_superuser”。

实现这一目标的最简单方法是什么？

角色A：

• 创建、更改和删除具有相同 D 值的 B 的用户
• 将用户 C 添加到同一组 D (m:n)
• 创建新用户 C
• 访问管理界面

角色 B + C：

• 更改自己的用户配置文件
• 不一定能访问管理界面

角色C：

• 可能属于不同的D

丁：

• m:n 关系表用于过滤显示的数据

标签： djangoauthenticationdjango-adminauthorization

Answer 1

除了 django-admin 之外，我还通过创建用户管理应用程序解决了这个问题，其中用户根据他们的角色拥有权限。