如何在 Django 管理中允许仅对特定对象进行对象编辑？

Question

我目前正在编写一个网站，它使用django-guardian来分配在整个网站中使用的对象级权限。

这是所需的功能：

我希望用户有权编辑单个对象（或多个对象）。例如，如果有一个名为“Joe”的用户和一个名为“Partyline”的模型，我可以为“Joe”授予 3 个特定“Partyline”对象的“change_partyline”特定权限。

当 Joe 登录 Django 管理面板时，我希望他只能编辑他的 3 个特定的“Partyline”对象，因为这些是他唯一有权编辑的内容。

这是当前的功能：

我可以将 Joe Change_partyline 权限分配给 3 个 Partyline 对象——没问题。乔可以正常登录管理面板。问题是，由于 Joe 没有更改所有派对线的“全局”权限，因此管理面板表示他没有任何权限，并且不允许他编辑任何内容。我想找到一种方法让管理员认识到 Joe 仅具有编辑 3 个特定对象的权限，并让他仅查看和编辑他有权处理的那些对象。

我很想找到一种方法来完成这项工作。我现在广泛使用管理员来让用户管理事务，如果必须将某些功能从管理员中移至网站上的其他区域，确实会破坏演示效果。

如果您有任何建议，请让我知道！

作为参考，以下是一些 shell 输出，证明用户对 Partyline 对象具有 Change_partyline 权限：

>>> from django.contrib.auth.models import User
>>> u = User.objects.get(id=2)
>>> from apps.partylines.models import Partyline
>>> p = Partyline.objects.get(id=3)
>>> u.has_perm('partylines.change_partyline', p)
True

这是我的partylines.admin模块（它显示了 Partyline 模块如何在管理中填充）：

from django.contrib import admin
from guardian.admin import GuardedModelAdmin
from apps.partylines.models import Partyline


class PartylineAdmin(GuardedModelAdmin):
    list_display = ('did', 'name', 'listed')
    ordering = ('did',)
    search_fields = ('did', 'name')

admin.site.register(Partyline, PartylineAdmin)

Answer 1

我向 Lukazs（监护人的作者）提出了类似的问题，他告诉我该功能将在未来版本中推出（请参阅此提交的user_can_access_owned_objects_only 属性和相关问题）。如果你不愿意等待，也许你可以直接在 master 分支上安装源代码。

您是否考虑过覆盖模型上的查询集？就我而言就足够了：

# models.py
from django.db import models
from django.contrib.auth import models as auth_models

class MagazineUser(models.Model):
    user = models.ForeignKey(auth_models.User, unique=True)

class Magazine(models.Model):
    managers = models.ForeignKey(MagazineUser)

# admin.py

class MagazineAdmin(admin.ModelAdmin):
    def queryset(self, request):
        qs = super(admin.ModelAdmin, self).queryset(request)

        if request.user.is_superuser:
            return qs

        user_qs = MagazineUser.objects.filter(user=request.user)
        return qs.filter(managers__in=user_qs)