09-权限介绍和后台模板的使用

权限介绍

# 1 写过权限类---》控制用户，是否有权限访问我们的接口
# 2 之前咱们直接定死，普通用户，超级用户，管理员 这种身份，给不同人设置不同权限

# 3 比如都是互联网用户：抖音  acl控制
	-游客用户只能查看
    -登陆用户可以查看和评论
    -粉丝超过1000用户，开直播
    
# 4 公司内部 这些权限
	-招员工
    -发工资
    -开发代码
    -删除代码
    -开董事会
    -开除员工
    ---分部门：开放部门：开发代码，删除代码
    ---人力资源：招员工，开除员工
    ---财务部门：发工资
    ---董事会：开董事会
    
    
# 5 常见的权限控制方案
	-1 acl ：访问控制列表
    	-用户 ：用户表
        -权限  ：权限表
        -用户和权限中间表：是多对多：一个用户有多个权限，一个权限可能对应多个用户
        -将用户直接与权限对接，每个用户有个权限列表
        
        
    -2 RBAC：Role-Based Access Control,基于角色的访问控制
    	-将用户与角色(组，部门)对接，然后角色(组，部门)与对象的权限对接。
        
     -3 ABAC：Attribute-Based Access Control,基于属性的访问控制
     -4 PBAC：Policy-Based Access Control,基于策略的访问控制
        
        
        
# 6 作为python写的项目，一般是公司内部项目
	-python 写rbac权限控制比较多
    
    
# 7 django--》大而全--》提供了一套可以基于rbac权限控制的 后台管理
	-auth+admin：一套rbac权限控制
    -基于他admin+auth-->快速开发出公司内部的项目 
    
    
# 8 django中如何设计RBAC控制的--》通过6张表控制
	-auth_user  # 用户表
    -auth_group # 角色表，组表，部门表
    -auth_permission #权限表
    -auth_user_group # 中间表：用户和角色多对多
    -auth_grou_permission# 中间表：部门和权限
    
    -多一个：为了更细粒度的区分权限:用户和权限多对多
    -auth_user_permission
    
    
    
# 9 admin 权限演示
	-django 的admin 有什么权限，是自己增加的，就是对表的增删查改权限
    
    - 增加了个组[图书看-删-增组]：对图书有 查看，删除，增加权限
	- 增加用户 ：小满，属于--图书看-删-增组 
    	is_staff: 1  # 工作人员状态，就是能不能登录到后台 1表示True 0表示False
        is_active:1  # 是不是活跃用户，就是没有被冻结  1表示是活跃用户没有被锁定，0反之
        is_superuser:0 # 不是超级用户
    -root用户是超级管理员--》有所有权限