GAE 和 django 的管理员

Question

我正在开发一个谷歌应用程序引擎和基于 django 的网站，我试图弄清楚什么是 解决该问题的最佳方法，站点要求如下：

1. 必须有一个超级管理员，其唯一任务是创建二级管理员并将其分配到一个组。
2. 二级管理员可以创建常规用户，这些用户会被分配到创建它们的管理员所在的同一组。
3. 普通用户除了登录和注销之外不需要做太多事情。

我一直在阅读，我认为我可以使用 app.yaml 的（登录：admin）GAE 功能来解决 1。

我不想使用 openid 之外的 google 帐户，因为二级管理员是 唯一允许创建的用户。

3. 是否可以使用 django 会话实用程序来处理普通用户？

我很乐意就某一点或整个事情提出建议。

Answer 1

对于 1：
app.yaml 中的 login:admin 将阻止与您的 GAE 项目无关的用户访问该 URL 或 URL 集。与您的 GAE 生产项目关联的任何用户都是管理员。您可以通过确认他们当前登录的用户名来在应用程序内创建额外的过滤。

from google.appengine.api import users
user = users.get_current_user()
email = user.email()

对于 3：
我不确定，我们最终推出了自己的。