[ Django, Python ] mozilla 튜토리얼 예제로 살펴보는 Django 분석 ⑦ - 4 : Permissions(권한)

권한은 Model과 연결되어 있으며, 

권한이 있는 사용자만이 

Model 객체(Instance)에 접근 할 수 있도록 정의할 수 있다.

Django에서는 기본적으로 모든 Model에

Add, Change 및 delete 권한을 자동으로 부여하기 때문에

이 권한이 있는 사용자는 관리자 사이트에 접근할 수 있다.

① Model

class Meta Model에  

permissions 필드 추가하여 권한을 부여할 수 있다.

permissions 필드 안에는 권한 이름, 

권한 표시 값(permission display value)이 저장 된다.

class BookInstance(models.Model):
    ...
    class Meta:
        ...
        permissions = (("can_mark_returned", "Set book as returned"),)   

예를 들어, 사용자가 위와 같이 책이 

반환되었음을 표시하는 권한을 정의할 수 있다.

위의 코드를 catalog/ 경로에 있는 models.py 파일에 

빨간색 박스와 같이 코드를 추가해보자.

② Template

현재 사용자의 권한은 {{ perms }} 라는 템플릿 변수에 저장된다.

{% if perms.catalog.can_mark_returned %}
    <!-- We can mark a BookInstance as returned. -->
    <!-- Perhaps add code to link to a "book return" view here. -->
{% endif %}

예컨대 

Model에서 정의한 can_mark_returned라고 

이름을 정의한 Permission은 

위와 같이 {% if perms.catalog.can_mark_returned %}를 사용하여 확인 할 수 있다.

③ View

Permission은 Function 기반의 permission_required 데코레이터(Decorator) 또는

Class 기반의 PermissionRequiredMixin 사용해 정의할 수 있다.

from django.contrib.auth.decorators import permission_required

@permission_required('catalog.can_mark_returned')
@permission_required('catalog.can_edit')
def my_view(request):
    ...

Function 기반의 permission_required 데코레이터(Decorator)의 경우 

위와 같이 사용할 수 있으며

from django.contrib.auth.mixins import PermissionRequiredMixin

class MyView(PermissionRequiredMixin, View):
    permission_required = 'catalog.can_mark_returned'
    # Or multiple permissions
    permission_required = ('catalog.can_mark_returned', 'catalog.can_edit')
    # Note that 'catalog.can_edit' is just an example
    # the catalog application doesn't have such permission!

Class 기반의 PermissionRequiredMixin의 경우

위와 같이 사용이 가능하다.

---

참고 :

https://developer.mozilla.org/en-US/docs/Learn/Server-side/Django/Authentication

---

코드 :

https://github.com/Eluwing/python-django-Toy-Project

---