权限控制别自己写了，用这个库试试看-51CTO.COM

Django-rules 是一个小巧而强大的 Django 应用程序，可以为 Django 提供对象级别的权限控制，而无需依赖数据库。

以下是 django-rules 的一些特点和功能：

无需数据库：与其他常见的权限管理库不同，django-rules 不需要在数据库中存储权限规则。它完全基于 Python 代码来定义和管理权限。
灵活的权限定义：使用 django-rules，你可以通过编写简洁的 Python 代码来定义对象级别的权限规则。你可以根据自己的需求自由组合和定制这些规则。
直观的语法：django-rules 提供了直观的语法，使你能够以一种更易于理解的方式定义权限规则。你可以使用类装饰器、函数装饰器或装饰类方法来标记需要进行权限检查的代码块。
动态权限：除了静态的权限规则之外，django-rules 还支持动态的权限定义。你可以根据实际情况动态调整和计算权限规则，以实现更精细的权限控制。
灵活的权限检查：django-rules 提供了灵活的权限检查机制，你可以在视图函数、模型方法或其他代码块中轻松地进行权限检查。它还提供了方便的装饰器和辅助函数来简化权限检查的过程。
可扩展性：django-rules 具有良好的可扩展性，可以通过编写自定义检查函数、插件和扩展来满足特定需求。

总之，django-rules 是一个强大而灵活的 Django 库，提供了对象级别的权限控制功能。它不依赖于数据库，并使用简洁的 Python 代码来定义和管理权限规则。无论是小型应用还是大型项目，django-rules 都能够为你提供可靠且易于使用的权限管理解决方案。

请注意，django-rules 的官方文档提供了详细的使用指南和示例代码，可以在那里获取更多关于 django-rules 的信息：https://django-rules.readthedocs.io/

以下是使用 django-rules 的基本步骤和示例：

1.安装 django-rules：

pip install django-rules

2.在 Django 项目的 settings.py 文件中添加 'rules' 到 INSTALLED_APPS 列表：

python
   INSTALLED_APPS = [
       ...
       'rules',
       ...
   ]

3.定义权限规则：创建一个名为 rules.py 的文件，并在其中定义权限规则。例如，假设我们有一个 BlogPost 模型，只有创建者或管理员才能编辑：

python
   from rules import predicate
   @predicate
   def is_owner(user, obj):
       return obj.created_by == user


   @predicate
   def is_admin(user, obj):
       return user.is_superuser


   rules = {
       'blog.edit_post': is_owner | is_admin,
   }

4.在模型或视图中进行权限检查：可以在模型方法或视图函数中使用 @rules.predicate_check('blog.edit_post') 装饰器来进行权限检查。例如，在视图中检查是否允许编辑博客文章：

python
   from rules.contrib.views import permission_required


   @permission_required('blog.edit_post', fn=BlogPost.objects.get, raise_exception=True)
   def edit_post(request, post_id):
       # 编辑逻辑
       ...

在模板中使用权限检查：可以在模板中使用 {% has_perm %} 模板标签来检查权限。例如：

html
   {% load rules %}
   ...
   {% has_perm "blog.edit_post" post as can_edit %}
   {% if can_edit %}
       <a href="{% url 'edit_post' post.id %}">编辑文章</a>
   {% endif %}

这只是一个简单的入门示例，可以根据实际需求进一步扩展和定制权限规则。

请注意，在使用 django-rules 时，需要确保定义了适当的权限规则，并在适当的位置进行权限检查。django-rules 提供了多种方法来进行权限检查，包括装饰器、模板标签和辅助函数等。

可以参考 django-rules 的官方文档以获取更详细的使用指南和示例代码：https://django-rules.readthedocs.io/