day08 用户权限

1. RBAC

RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。

权限设计图.jpg

2. django下权限的设置、查询、删除。

user = MyUser.objects.filter(username='admin').first()

查询user的权限

1.用户和权限查询

        p1= user.user_permissions.all().values('codename')

2.通过用户组查询组，通过组查询权限

        p2 =user.groups.all().permissions.all().values('codename')

通过用户获取组权限

        user.get_group_permissions()

通过用查询所有权限

        user.get_all_permissions()