18.权限认证
权限认证
权限概念
"""
在实际开发中，项目中都有后台运营站点，运营站点里面会存在多个管理员，
那么不同的管理员会具备不同的任务和能力，那么要实现这样的管理员功能，那么就需要了解权限机制了.
在开发中， 一般现在流行的权限机制有2种: RBAC[基于角色(分组)的权限认证]和Auth认证[授权认证机制]
我们使用的django框架内部集成的Auth模块实际上就是基于RBAC开发出来的权限认证机制.
在开发中，实现RBAC权限机制，一般有2种不同的设计方式：分别是3表和5表
基于角色的权限访问控制（Role-Based Access Control）
"""
xamdin可视化添加测试权限的用户
"""
1.登录xadmin后台管理
2.新增账号：zero/zero1234
3.修改为在职状态
4.添加组group:销售部 - 权限操作轮播图
5.分配zero到销售部
"""
基于Django的权限系统
新建user应用
"""
1.终端前往luffyapi/apps所在目录
>: python ../../manage.py startapp user
2.settings/dev.py中注册user
INSTALLED_APPS = [
# ...
'user'
]
3.分发路由
1)主路由urls.py
from django.urls import include
urlpatterns = [
# ...
path('user/', include('user.urls')),
]
2)子路由
from django.urls import path, re_path
from . import views
urlpatterns = [
]
"""
自定义user表：user.models.py
from django.db import models
from django.contrib.auth.models import AbstractUser
class User(AbstractUser):
mobile = models.CharField(verbose_name="手机号码", max_length=15, unique=True)
avatar = models.ImageField(upload_to='avatar', verbose_name='用户头像', null=True, blank=True, help_text="头像图片的大小规格：256x256，或者对应的比例的图片")
class Meta:
db_table = 'luffy_user'
verbose_name = '用户'
verbose_name_plural = verbose_name
修改auth认证的user表：settings/dev.py
# 这里是固定写法：模块.继承AbstractUser的自定义User表
AUTH_USER_MODEL = 'user.User'
数据库迁移：因为之前已经完成数据库迁移，auth认证的用户表指向系统，所以要重构数据库
"""
1) 在项目根目录下的终端
>: python manage.py makemigrations
>: python manage.py migrate
- 出现冲突
3）清空迁移记录：以下目录的所有迁移记录文件
django/contrib/admin/migrations
django/contrib/auth/migrations
xadmin/migrations
reversion/migrations
user/migrations
home/migrations
4）清空数据库所有表
5）重新数据库迁移
>: python manage.py makemigrations
>: python manage.py migrate
"""
新建管理员用户：大luffyapi文件夹
>: python manage.py createsuperuser
格式化xadmin显示表信息
# 1.user.__init__.py
default_app_config = "user.apps.UserConfig"
#2.user.apps.py
from django.apps import AppConfig
class UserConfig(AppConfig):
name = 'user'
verbose_name = '用户中心'
