Django-auth组件

1 表结构

我们从python manage.py migrate为我们创建的auth组件内置的表开始看

auth_user：用户表存储用户信息（登录admin后台）

里面的字段分两类：用户基本信息（用户名，邮箱，密码等）和2张M2M表（用户+权限，用户+组）（与权限相关）
auth_permission：权限表，存储所有表生成的增删改查的URL（每张表4个路由<——>路由的别名）
auth_user_user_permissions：用户表和权限表的多对多关系表，里面放user_id和permission_id
auth_group：组表，里面放id和组名，和权限表有多对多的关系（对权限进行分组）
auth_user_groups：用户表和组表的关系表，给用户分组
auth_group_permissions：组表和权限表的关系表，给权限分组

2 登录路由

当我们执行python manage.py createsuperuser时，会创建超级用户

我们从超级用户的登录路由来看

在这里插入图片描述

源码嵌套比较多（要重复看），重点在重用和解耦，可实现比较多的自定义

3 首页权限分配

当用户登录成功后，展示的是基于admin注册的表，其中

超级用户全部可见
其他用户，只要增删改查4个权限有一个权限被分配，就可以看见

我们来看auth源码中是如何控制这种权限的分配

从前面的路由分析中，当我们通过登录成功后，就是执行self.index来展示首页的信息

在这里插入图片描述

总结：

获取所有通过admin注册的Model
根据当前的request.user去数据库校验，判断是否展示

4 按钮控制

auth组件中我们可以控制是否展示add、delete等按钮

上文的分析图中我们可以得到app_list中包含的是获取的具体权限信息

app_list:
[{"name": "App01","app_label": "app01","app_url": "/admin/app01/","has_module_perms": true,"models": [{"model": "<class 'app01.models.Depart'>","name": "Departs","object_name": "Depart","perms": {"add": false,"change": false,"delete": false,"view": true},"admin_url": "/admin/app01/depart/","add_url": "None","view_only": true}]},{"name": "Authentication and Authorization","app_label": "auth","app_url": "/admin/auth/","has_module_perms": true,"models": [{"model": "<class 'django.contrib.auth.models.Group'>","name": "Groups","object_name": "Group","perms": {"add": true,"change": true,"delete": true,"view": true},"admin_url": "/admin/auth/group/","add_url": "/admin/auth/group/add/","view_only": false}]}
]