odoo10 权限控制用户只允许看到自己的字段

假设一个小区管理员用户，只想看到自己小区的信息。

首先添加一个用户信息选项卡界面，如下图的用户 > 隶属信息：
在这里插入图片描述
我们在自己创建的user模块中，views文件夹下添加base_user.xml

<?xml version="1.0" encoding="UTF-8" ?>
<odoo><record id="ev_01_base_res_users_inherit_form" model="ir.ui.view"><field name="name">res.users.simple.form.inherit</field><field name="model">res.users</field><field name="inherit_id" ref="base.view_users_form"/><field name="arch" type="xml"><xpath expr="//page[@name='access_rights']" position="after"><page string="隶属信息"><group col="4"><field name="use_community_id"/></group></page></xpath></field></record>
</odoo>

上述代码中，添加的use_community_id字段是引用的user模型层，如下：

# -*- coding: utf-8 -*-from odoo import models, fields, apiclass user(models.Model):_inherit = 'res.users'class ResUsers(models.Model):"""扩展用户类型"""_name = "res.users"_inherit = "res.users"use_community_id = fields.Many2one("community", string=u"所属小区")@api.model# @tools.ormcache('self._uid')def context_get(self):# 扩展context,方便xml里面写domainuser = self.env.userresult = super(ResUsers, self).context_get()result["self_community_id"] = user.use_community_id.idreturn result

user模块的最后一项工作就是在__manifest__.py中添加依赖项，在depends属性中添加需要被权限控制的模块名，添加刚才创建的base_user.xml。

在需要被控制的模块的views.xml的action中添加一个名为domain的字段，来控制是否为与当前用户关联的数据。换言之就是，只显示自己数据。

<!-- 小区 Action -->
<record id="action_community" model="ir.actions.act_window"><field name="name">小区信息</field><field name="res_model">community</field><field name="view_type">form</field><field name="view_mode">tree,form</field><field name="help" type="html"><p class="oe_view_nocontent_create">创建第一个小区信息</p></field><field name="domain">[('id','=',self_community_id)]</field>
</record>

上述代码中的self_community_id是ResUsers类的context_get方法注册来的。做完这一步，就是注册菜单了，如下代码：

<!-- 小区 Menuitem -->
<menuitem id="menu_community_root" name="小区" groups="ev_01.group_tw_use_xq_user"/>
<menuitem id="menu_community" name="小区信息" parent="menu_community_root" action="action_community" sequence="10" groups="ev_01.group_tw_use_xq_user"/>