接口平台(2)

权限管理

1. 根据用户id或者权限列表内判定路由
2. 路由交给权限函数进行判定是否有数据

前端

1. 针对权限可以设置分组【CURD】

2. admin用户可以看到现有所有路由采用textarea展示

3. 普通用户进入此页则没有任何数据

   // 进入mounted 
   // 1. 加载权限列表
   // 2. 所有用户，用于分组内选择用户【用户id+用户name+用户title】
   // 3. 所有路由，用户在dialog展示
       <el-dialog title="编辑权限" :visible.sync="dialogFormVisible">
         <el-form :model="form_data">
           <el-form-item label="权限ID" label-width="80px">
               <el-input disabled="" v-model="form_data.id" clearable="True"></el-input>
           </el-form-item>
           <el-form-item label="权限名称" label-width="80px">
               <el-input v-model="form_data.name" clearable=true></el-input>
           </el-form-item>
           <el-form-item label="监管路由" label-width="80px">
               <el-input v-model="form_data.path" clearable=true></el-input>
           </el-form-item>
           <el-form-item label="所属人员" label-width="80px">
               <el-select v-model="form_data.users" multiple placeholder="选择人员【可多选】" style="width: 100%">
                 <el-option v-for="users in all_users"
                            :key="users.id"
                           :label="users.id + '-' + users.username + '-' + users.title"
                           :value="users.id + '-' + users.username + '-' + users.title">
   
                 </el-option>
               </el-select>
           </el-form-item>
         </el-form>
   
   
         <div slot="footer" class="dialog-footer">
             <el-button @click="dialogFormVisible = false">取 消</el-button>
             <el-button type="primary" @click="save_power">保 存</el-button>
         </div>
       </el-dialog>

后端

# 获取权限列表  get_power_list
# 判定是否是admin，不是直接返回空数据
res = {}
# 返回权限列表倒序--同时将[user1,user2] str - eval(str) -变为列表
# 查找所有用户的id，username，title
# 读取views文件，查找所有路由
# 以上所有全部塞到res内 json格式返回给前端
return HttpResponse(json.dumps(res), content_type='application/json')

# --------自定义权限判定函数----------
# 将所有的url统一管理，没必要管理的还在url文件里展示
# 1. 接口路由进来，首先判定是否中自定义权限，
p = list.objects.filter(path=path)
if p:
#  1.1 有此路由权限，则判断当前用户是否在权限组对应的用户id里面
	users = [i for i in p.users]
#		1.1.1 用户id存在，则执行对应路由
	if 当前登录用户id in users:
    执行权限
#		1.1.2 用户id不存在，则返回没权限
	else:
    return HttpResponse("无权限")
# 2. 路由函数不存在与权限分组里面，则走自然权限
else:
  return 自然权限函数

# -------自然权限函数---------
# 1. 如果路由函数有判断，比如删除权限，
# 	1.1 可以对比当前用户id，和项目所属用户id，
# 	1.2 相等则可以进行操作，不相等，提示无权限
    if path == 'delete_project':
        project_id = request.GET['project_id']
        if request.user.id != project_manage.objects.filter(id=project_id)[0].creater:
            return HttpResponse('没权限')
# 2. 否则，则全部可以执行
    r = locals()
    exec('r = %s(request)' % path)
    return r['r']