在获得管理员“权限被拒绝”页面,而用户有权限(Getting “Permission denied”

2019-07-30 02:50发布

我有在Django的用户权限的一些问题。 我加了一些权限Magasin模型如下图所示:

add_magasin=Permission.objects.get(codename="add_magasin")
change_magasin=Permission.objects.get(codename="change_magasin")
delete_magasin=Permission.objects.get(codename="delete_magasin")
user.user_permissions.add(add_magasin)
user.user_permissions.add(change_magasin)
user.user_permissions.add(delete_magasin)
user.save()

然后当我检查的权限,我得到:

In [100]: user.has_perm(delete_magasin)
Out[100]: False

In [101]: user.has_perm(add_magasin)
Out[101]: False

In [102]: user.has_perm(change_magasin)
Out[102]: False

并在管理,使用相同的用户连接,我可以添加一个MAGASIN实例,但不能删除一个(拒绝“权限”)。 我甚至不能与超级用户删除MAGASIN实例。

我使用Django 1.3和我没有使用任何外部许可相关的应​​用...

编辑:SQL查询

mysql> select * from django_content_type;
+----+-----------------------+--------------+------------------+
| id | name                  | app_label    | model            |
+----+-----------------------+--------------+------------------+
***more stuff***
|  9 | magasin               | securite_v2  | magasin          |
***more stuff***


mysql> select * from auth_permission;
+----+----------------------------------+-----------------+-------------------------+
| id | name                             | content_type_id | codename                |
+----+----------------------------------+-----------------+-------------------------+
***more stuff***
| 25 | Can add magasin                  |               9 | add_magasin             |
| 26 | Can change magasin               |               9 | change_magasin          |
| 27 | Can delete magasin               |               9 | delete_magasin          |
***more stuff***


mysql> select * from auth_user where id=135;
+-----+---------------+------------+-----------+-------------------------------+-----------------------------------------------------+----------+-----------+--------------+---------------------+---------------------+
| id  | username      | first_name | last_name | email                         | password                                            | is_staff | is_active | is_superuser | last_login          | date_joined         |
+-----+---------------+------------+-----------+-------------------------------+-----------------------------------------------------+----------+-----------+--------------+---------------------+---------------------+
| 135 | admingrandest |            |           | admingrandest@xxx.com | sha1$14f21$02a50f37be16f27aba3f677618b663edfb0ce5a7 |        1 |         1 |            0 | 2012-06-25 11:16:35 | 2012-06-22 16:42:46 |
+-----+---------------+------------+-----------+-------------------------------+-----------------------------------------------------+----------+-----------+--------------+---------------------+---------------------+


mysql> select * from auth_user_user_permissions;
+----+---------+---------------+
| id | user_id | permission_id |
+----+---------+---------------+
|  1 |     135 |            25 |
|  2 |     135 |            26 |
|  3 |     135 |            27 |
***more stuff***

可能是什么问题?

Answer 1:

的第一个参数User.has_perm()必须是在一个字符串<app label>.<permission codename>格式。 在你要传递代码Permission实例作为第一个参数,其中获得真实评估,以<app_label> | <content_type> | <name> <app_label> | <content_type> | <name> <app_label> | <content_type> | <name> ,所以has_perm总是返回False

代替使用user.has_perm("<yourapp>.delete_magasin")



Answer 2:

看来它与文件的权限,而不是Django的用户权限执行。



文章来源: Getting “Permission denied” page in the admin, while user has permission