Django-guardian安装配置详解

文章小白一枚，正在不断学习积累知识，现将学习到的知识记录一下，也是将我的所得分享给大家！而今天这篇文章《Django-guardian安装配置全攻略》带大家来了解一下##content_title##，希望对大家的知识积累有所帮助，从而弥补自己的不足，助力实战开发！

安装 django-guardian：使用 pip install django-guardian；2. 添加 'guardian' 到 INSTALLED_APPS；3. 配置 AUTHENTICATION_BACKENDS 包含 guardian 的后端；4. 可选配置 ANONYMOUS_USER_NAME 支持匿名用户；5. 执行 makemigrations 和 migrate 同步数据库；6. 使用 assign_perm 授予权限，has_perm 检查权限，实现对象级控制。

Django-guardian 是一个为 Django 提供对象级别权限控制的库，允许你对特定用户或用户组授予对某个具体模型实例的访问权限。下面是它的安装与基本配置步骤：

安装 django-guardian

使用 pip 安装 guardian：

pip install django-guardian

添加到 Django 项目中

在项目的 settings.py 文件中，将 guardian 添加到 INSTALLED_APPS 中：

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'guardian',  # 添加这一行
]

配置认证后端

Django-guardian 需要自定义认证后端才能生效。在 settings.py 中添加：

AUTHENTICATION_BACKENDS = (
    'django.contrib.auth.backends.ModelBackend',  # 默认的认证后端
    'guardian.backends.ObjectPermissionBackend',  # guardian 的后端
)

可选：匿名用户支持

如果你希望支持匿名用户的对象级权限，可以启用 guardian 的匿名用户功能：

# 设置匿名用户
ANONYMOUS_USER_NAME = None  # 或者设为一个用户名如 'anonymous'

默认情况下，guardian 会自动处理匿名用户，但你可以根据需要进行配置。

同步数据库

由于 guardian 引入了新的模型（如 UserObjectPermission 和 GroupObjectPermission），你需要创建并应用迁移：

python manage.py makemigrations
python manage.py migrate

使用示例

在代码中使用 guardian 授予用户对某个对象的权限：

from guardian.shortcuts import assign_perm
from myapp.models import Article
from django.contrib.auth.models import User

user = User.objects.get(username='testuser')
article = Article.objects.get(pk=1)

# 给用户分配对 article 对象的修改权限
assign_perm('change_article', user, article)

检查权限：

if user.has_perm('change_article', article):
    print("有权限")

基本上就这些。安装完成后，你可以结合 Django 自带的权限系统，实现更细粒度的对象级权限控制。

今天关于《Django-guardian安装配置详解》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！