Gruppi per oggetto utilizzando le autorizzazioni oggetto Django e django-guardian

Question

Attualmente sto creando una struttura in cui ho dipendenti che appartengono a un'azienda. All'interno di questa azienda devo essere in grado di creare diversi gruppi. Classifica se vuoi. Potresti assegnare meno permessi per abbassare i ranghi e più permessi ai ranghi più alti.

Desidero ottenere autorizzazioni a livello di oggetto e ho notato che il progetto django-guardian mi ha fornito esattamente ciò di cui avevo bisogno. Funziona con gli oggetti utente e di gruppo nativi, quindi sto cercando di trovare un modo per implementare l'oggetto gruppo nativo in un oggetto aziendale.

I problemi che affronto sono quel nome in gruppo è unico. Quindi se 2 aziende aggiungono lo stesso gruppo, si verificheranno degli errori.

Ho trovato un'implementazione che funziona in un certo modo ma mi sembra abbastanza "hacky". Nella mia azienda ho dichiarato una variabile gruppo che fa riferimento a Gruppo:

class Company(models.Model): 
    ... 
    groups = models.ManyToManyField(Group, through='CompanyRole') 

CompanyRole ospita fondamentalmente il nome del gruppo e un riferimento a società e del gruppo

class CompanyRole(models.Model): 
    group = models.ForeignKey(Group) 
    company = models.ForeignKey(Company) 
    real_name = models.CharField(max_length=60, verbose_name=_('Real name')) 

    objects = CompanyGroupManager() 

ho creato un manager personalizzato con un metodo conveniente per aggiungere un nuovo 'gruppo aziendale'

class CompanyGroupManager(models.Manager): 
    def create_group(self, company, group_name): 
     un_group_name = str(company.id) + '#' + group_name 
     group = Group.objects.create(name=un_group_name) 
     company_group = self.model(
      real_name=group_name, 
      company=company, 
      group=group 
     ) 

     company_group.save(using=self._db) 
     return company_group 

Ecco la parte in cui non mi sento davvero a mio agio. Per modificare il problema con il nome univoco nel modello di gruppo, ho utilizzato una combinazione dell'ID aziendale, un segno cancelletto e il nome effettivo del gruppo per evitare interferenze.

Ora la mia domanda è: ci sono metodi migliori nel mio scenario, mi manca qualcosa o è un buon modo per realizzare ciò di cui ho bisogno?

Answer 1

Purtroppo non c'è modo di ottenere intorno al requisito unico, è perché questo campo viene utilizzato come ID: https://docs.djangoproject.com/en/dev/ref/models/fields/#django.db.models.Field.unique

Le opzioni disponibili sono le seguenti:

1) Mocking il modello.

In pratica, è sufficiente creare un nuovo modello di gruppo che non ha il requisito univoco. Il rovescio della medaglia è che avresti bisogno di usarlo ovunque, quindi se questo richiede l'aggiornamento di app di terze parti, potrebbe non valerne la pena.

2) rendere il nome unico. (Come hai fatto tu)

Assicurati di documentare bene la tua convenzione, in modo che tutti i futuri programmatori sappiano cosa stanno guardando. Qualcosa come "nome azienda" # "nome gruppo" potrebbe avere un senso più intuitivo di un ID . Se l'hash può apparire in entrambi, quindi usare un delimitatore più sicuro ("__" è un modo relativamente comune per connettere concetti correlati in django, potrei fare questo).

Si consiglia di aggiungere quanto segue per facilitare l'accesso al nome.

def get_name(self): 
    # Explain how you get the group name from your uniqueified name 
    return self.name.split('#')[1] 

Group.add_to_class('get_name', get_name) 

Quando si accede il nome del vostro gruppo nella vostra applicazione, basta fare:

my_group.get_name() 

si potrebbe anche voler mettere il generare il nome uniqueified in una versione override del save().Questo ti darebbe una divisione più bella tra il modello e la vista ...