Django Admin - Autoriser les modèles à être affichés pour les utilisateurs de is_staff

Question

J'ai besoin de rendre certains modèles Django disponibles pour les utilisateurs de is_staff=True dans l'interface d'administration de Django. Je ne veux pas aller pour chaque utilisateur et leur attribuer des autorisations ou des autorisations de groupe pour les utilisateurs du personnel.

Quelle méthode dois-je remplacer dans la classe ModelAdmin ou BaseModelAdmin ou existe-t-il un autre moyen plus simple? J'utilise Django 1.4 Version

Answer 1

Le décorateur staff_member_required

staff_member_required (redirect_field_name = 'next', login_url = 'admin: login') [source]

Ce décorateur est utilisé sur la vues d'administration qui nécessitent une autorisation. Une vue décorée avec cette fonction volonté ayant le comportement suivant:

Si l'utilisateur est connecté à, est un membre du personnel (User.is_staff = True) et est actif (User.is_active = True), exécutez la voir normalement.

Sinon, la requête sera redirigée vers l'URL spécifiée par le paramètre login_url , avec le chemin initialement demandé dans une variable de requête spécifiée par redirect_field_name. Par exemple: /admin/login /? Next =/admin/polls/question/3 /.

Exemple d'utilisation:

from django.contrib.admin.views.decorators import staff_member_required 

@staff_member_required 
def my_view(request): 
    ... 

Answer 2

Quelque chose comme cela devrait fonctionner:

class StaffRequiredAdminMixin(object): 

    def check_perm(self, user_obj): 
     if not user_obj.is_active or user_obj.is_anonymous(): 
      return False 
     if user_obj.is_superuser or user_obj.is_staff: 
      return True 
     return False 

    def has_add_permission(self, request): 
     return self.check_perm(request.user) 

    def has_change_permission(self, request, obj=None): 
     return self.check_perm(request.user) 

    def has_delete_permission(self, request, obj=None): 
     return self.check_perm(request.user) 

et tous ModelAdmin (s) doit hériter de cette classe. Par exemple:

class MyModelAdmin(StaffRequiredAdminMixin, admin.ModelAdmin): 
    pass 

admin.site.register(MyModel, MyModelAdmin) 

Veuillez noter que ce code n'a pas été testé.

Answer 3

class TeacherAdmin(admin.ModelAdmin): 
    def has_add_permission(self, request): 
     return True 
    def has_change_permission(self, request, obj=None): 
     return True 
    def has_module_permission(self, request): 
     return True 

vérifie has_module_permission si le modèle peut être répertorié dans les étiquettes des applications tableau