文章目录前言一、django-guardian是什么？

可实现对象级的权限控制只判断权限并不控制创建使用安装：pipinstalldjango-guardian在settings.py/installedapp变量列表中添加guardian在settings.py中添加'django.contrib.auth.backends.ModelBackend',#thisisdefault'guardian.backends.ObjectPermission

他不能针对数据级别的，比如对某个表中的某条数据能否进行增删改查操作（如果要实现数据级别的，考虑使用django-guardian）。

不能针对数据级别的，比如对某个表中的某条数据能否进行增删改查操作（如果要实现数据级别的，考虑使用django-guardian）。创建完一个模型后，针对这个模型默认就有三种权限，分别是增/删/改。

乍见Django内置的权限系统已经很完善了，加上django-guardian提供的功能，基本上能满足大部分的权限需求。

www.django-rest-framework.org/#直接百度找到的djangorestframework的官网是打不开的2.安装依赖包如图所示，djangorestframework的依赖模块，除了coreapi和django-guardian

编者的话:Django自带的权限管理粒度比较粗，如果一个用户对一个模型Model具有编辑(change)的权限，那么该用户将拥有对该模型Model对应的所有对象进行编辑的权限。如果要实现单个对象级别的权限管理必须要借助于第三方包，比如Django-gaurdian。原文：https://cloud.tencent.com/developer/article/1444991概述django-guar

复杂的用户权限管理使用django-guardian等组件模拟了一个根据用户每天输入的数据，生成可视化报表的项目。预想的是根据不同的报表类型，预设不同的数据模板。

Rest中的View(1)使用Drf中的Serializer其他的包1531818167128.png其中django-guardian是用来写api文档的序列化之前我们已经讲了如何只使用Python对数据进行序列化显示

他不能针对数据级别的，比如对某个表中的某条数据能否进行增删改查操作（如果要实现数据级别的，考虑使用django-guardian）。

django-guardian是为Django提供额外的基于对象权限的身份验证后端。

配置DRF框架安装和引入DRF最少需要安装django、djangorestframework、markdown、django-filter、coreapi、django-crispy-forms、django-guardian

用django框架来做一些后台管理的web页面简直太方便了，django自带模块级的权限系统，用来做一些内部的系统非常合适，可以大大的减少开发量。但是django自带的权限系统还不支持行级的权限控制，如果要实现行级的权限控制，需要依赖第三方的app来开发，或者自己重新写一个。需求描述我们项目组开发的一些系统通常会用mysql数据库来存储一些配置，但是如果每次有配置修改的时候都去手动修改mysql数

在这篇blog中，我们探讨一个简单流行的Django组件django-guardian来实现Object level permission。