请教 django 的权限管理问题。如何对业务操作进行权限管理。

[yinzishao17]

阅读了一些文档，自带的权限管理是基于 model 作为资源，有对应的权限。但是如果我想对一些操作，没有向对应的模型，例如具体到某个接口，进行限制，请问大家有什么想法可以分享一下？是将这类型的都当做是一个资源，自己创建一个 model，作为操作权限模型，然后具体到某个接口，就创建相应的 permission ？？

[cocoakekeyu]

哈，就推荐我这个 cancan 库，轻量简单：

https://www.v2ex.com/t/380614

[shiroming]

drf has_permission

[ryanking8215]

https://github.com/django-guardian/django-guardian.

[yinzishao17]

@ryanking8215 这个是基于模型下，对具体某个 object 的权限控制，是更细粒度的权限区分。但我这个权限是一种很抽象的行为，没有具体的 model。我觉得这个应该不适宜

[ryanking8215]

@yinzishao17 具体不太了解。但觉得某个接口，某个操作也可以具象到一个 model 或者一个 object，换句话说，用 model 去描述你的某个接口 /操作。