m2m Django 权限模型

Question

我正在构建的 Web 应用程序上的用户拥有多个“他们的”对象。让我们假设该对象名为 Toy。

我希望他们能够为其玩具设置隐私选项，以便他们可以设置以下可见性选项：

1. 朋友的朋友
2. 朋友
3. 仅允许一组已定义的人
4. 仅限朋友，但拒绝一组人（对某些人保密）

所以说我有这样的模型：

class User(models.Model): # actually a profile but simplifying
    friends = models.ManyToManyField(User, through='Friendship')

class Toy(models.Model):
    owner = models.ForeignKey(User)

我正在努力了解如何对权限数据和逻辑进行分层。

我可以添加一个存储上述选择的 permission_state 变量，然后为选项 #3 和 #4 设置 m2m，或者为 DENY 和 ALLOW 设置单独的 m2ms。

但是给定一个用户，我如何过滤用户可以看到的所有玩具，而无需执行无数不同的查询？理想情况下，我希望在一次数据库访问中生成一个 Toy 对象列表。

或者我以错误的方式处理这个问题？

Answer 1

我曾经必须解决类似的问题。我没有找到任何奇特的解决方案，因为我不需要健壮和干净的东西。这就是我所做的：

我创建了一个中间模型：

class ToyPermission(models.Model):
    toy = ForeignKey(Toy)
    level = models.CharField(max_length=100, choices=(
        'f_of_f', 'Friends of friends',
        ...
    ))
    allowed_users = ...
    denied_users = ...

然后我为具有以下签名的视图编写了一些视图装饰器：

def some_view(request, toy):
    #the code

这些装饰器检查权限，然后直接在 extra_context 中设置一些变量，或特殊的kwarg。

这个解决方案一点也不完美，...但它可能对您有帮助！

但是，现在我重新阅读了您的问题，我不确定我是否准确回答了您的问题：

但是给定一个用户，我如何过滤用户可以看到的所有玩具

你的意思是，就像在facebook上一样：当用户A访问用户B的页面时，你只想显示用户A允许的用户B的玩具？