如何在django中为用户模型添加自定义权限？

Question

在django默认情况下，当syncdb在安装django.contrib.auth的情况下运行时，它会在每个模型上创建默认权限......比如foo.can_change，foo.can_delete和foo.can_add。要向模型添加自定义权限，可以添加类Meta：在该模型下定义权限，如此处所述https://docs.djangoproject.com/en/dev/topics/auth/#custom-permissions

我的问题是，如果我想向User模型添加自定义权限，应该怎么做？像foo.can_view。我可以用下面的代码片段做到这一点，

ct = ContentType.objects.get(app_label='auth', model='user') 
perm = Permission.objects.create(codename='can_view', name='Can View Users', 
            content_type=ct) 
perm.save() 

但我想要的东西，与执行syncdb在我的定制机型很好地发挥，例如类元。我应该只在Meta类中有这些：在UserProfile下，因为这是扩展用户模型的方式。但这是正确的方法吗？这不会将它与UserProfile模型绑定吗？

Answer 1

我不认为这是一个“正确”的答案在这里，但我使用完全相同的代码，你除了我改变Permission.objects.create到Permission.objects.get_or_create和努力找到执行syncdb

Answer 2

你可以做类似的同步这样的：

在你的Django应用程序添加的__init__.py：

from django.db.models.signals import post_syncdb 
from django.contrib.contenttypes.models import ContentType 
from django.contrib.auth import models as auth_models 
from django.contrib.auth.models import Permission 

# custom user related permissions 
def add_user_permissions(sender, **kwargs): 
    ct = ContentType.objects.get(app_label='auth', model='user') 
    perm, created = Permission.objects.get_or_create(codename='can_view', name='Can View Users', content_type=ct) 
post_syncdb.connect(add_user_permissions, sender=auth_models) 

Answer 3

Django的1.8更新的答案。使用信号pre_migrate代替pre_syncdb，因为syncdb已被弃用，并且文档建议使用pre_migrate而不是post_migrate，如果信号会改变数据库的话。此外，@receiver用于将add_user_permissions连接到信号。

from django.db.models.signals import pre_migrate 
from django.contrib.contenttypes.models import ContentType 
from django.contrib.auth import models as auth_models 
from django.contrib.auth.models import Permission 
from django.conf import settings 
from django.dispatch import receiver 


# custom user related permissions 
@receiver(pre_migrate, sender=auth_models) 
def add_user_permissions(sender, **kwargs): 
    content_type = ContentType.objects.get_for_model(settings.AUTH_USER_MODEL) 
    Permission.objects.get_or_create(codename='view_user', name='View user', content_type=content_type)