python - Django 员工用户仅管理他们自己创建的用户

Question

在我的 Django 应用程序中，用户可以注册到网站并从管理员那里接收 Staff_user 权限。之后，员工用户可以使用默认的 django 管理站点创建和管理其他一些用户(普通用户)。现在，我想让员工用户仅查看和管理他从管理站点创建的用户，我不希望他看到其他员工用户创建的其他用户。

我该怎么做？我想我需要修改 admin.py 对吗？

我使用的是 django 版本 1.11

Answer 1

是的，您需要重写 admin.py 中的一些方法。需要应用以下内容。

1. 更新用户模型以添加created_by字段
2. 重写管理中的保存方法以设置created_by字段

3. 重写 get queryset 方法以根据created_by 过滤用户列表。

   class ProfileAdmin(admin.ModelAdmin):
       list_display = ("username",)
       model = Profile
   
   
       def get_queryset(self, request):
           qs = super().get_queryset(request)
           if request.user.is_superuser:
               return qs
   
           return Profile.objects.filter(created_by=request.user) or qs.none()
   
   
   
       def save_model(self, request, obj, form, change):
           if change:
               obj.modified_by = request.user
           else:
               obj.created_by = request.user
   
           obj.save()