python - Django 为什么权限代号与检查是否有权限不同？

Question

向我使用的组添加权限时:

managers.permissions.add(
            Permission.objects.get(codename='add_user')
        )

使用代号add_user

现在，当检查用户是否具有特定权限时，我使用 users.add_user 即。 app_name 前缀

self.assertTrue(self.user.has_perm('users.add_user'))

这是为什么。是否可以通过users.add_user获取权限。

当我尝试时，我得到:

django.contrib.auth.models.DoesNotExist: Permission matching query does not exist.

Answer 1

模型名称不是唯一的。您可以在不同的应用程序中使用另一个 User 模型。在这种情况下，Permission.objects.get(codename='add_user') 将失败并返回 MultipleObjectsReturned。因此使用这样的东西更安全:

Permission.objects.get(codename='add_user', content_type__app_label='users', content_type__model='user')