注：所有的下划线+斜体语句都是非必须语句
所有的大括号和"/"只是为了区分，并不属于sql语句

SQL语言的用户与权利：
SQL语言包含了DDL、DML和DCL，数据库安全性控制是属于DCL范畴
关系级别（不同用户）→ 账户级别（程序员用户）→ 超级用户（DBA）
按等级划分：
等级1：只读
等级2：更新（Insert、Update、delete等对元组的操作）
等级3：创建（Create、Alter、Drop即创建表空间、模式、索引、视图等）
级别高的权利自动包含级别低的权利，在有些DBMS中将级别3的权利称为账户级别的权利，而将级别1和2称为关系级别的权利

Grank/Revoke权限分配：
mysql语句：
Grank {all privileges / 权限1, 权限2…} on {数据库名称 / *.表名称 / *}
to 用户名@用户地址 with grant option identified by 连接口令
文字描述：
all privileges表示给予所有权限
当数据库名称或者表名用*替代，表示赋予用户操作服务器上所有数据库所有表对应的权限
用户地址可以是localhost，也可以是ip地址、机器名字、域名，可以用'%'表示任意地址
连接口令可以理解为"昵称"，可以是任意的字符串例如"12345555"，但不能为空
Revoke表示撤销权限，和Grank正好相反，使用方法一样，唯一的区别是用from代替to
用户被授予了某个权限，那么默认情况下，该用户是不能把这个权限授予给其他人的，可以用with grant option允许授权，当一个用户的权利被收回时，通过其传播给其他用户的权利也将被收回，不过若一个用户从多个用户处获得了授权，则当其中某一个用户收回授权时，该用户可能仍保有权利
查看权限语句：
show grank for 用户名@用户地址
如果没有后面的for语句则默认查看自己的权限
参考来自：https://blog.csdn.net/fafa211/article/details/2249217

总结：

我有一个多语言的Django项目.每种语言都是不同的子域.
因此,我们决定使用“站点”应用程序,并为每种语言创建一个不同的站点.
在该项目上,我还有一个“页面”应用程序,与CMS非常相似.用户可以创建包含内容的页面,并将它们显示在适当的语言站点中.
现在,我希望能够管理高级权限.我需要做的是允许管理员在管理应用程序中只为一种(或多种)特定语言/站点创建和更新页面.
做这样的事情更干净的方法是什么？
编辑：这是克里斯适应的解决方案
我创建了一个装饰器,用于检查用户是否在可以访问lang的组中.
有关此示例,请参见克里斯接受的答案.
在“正常”视图中,我执行以下操作：
def view(self):
# Whatever you wanna do
return render_to_response('page.html', {}, RequestContext(request))
view = group_required(view)
如果用户在组中,它将返回方法.否则,它将返回“访问被拒绝”错误.
在我的管理员中,我执行以下操作：
class PageAdmin(admin.ModelAdmin):
list_display = ('title', 'published')
fieldsets = [
(None, {'fields': ['title', 'slug', 'whatever_field_you_have']}),
]
def has_add_permission(self, request):
return in_group_required(request)
admin.site.register(Page, PageAdmin)
in_group_required是与上面提到的group_required类似的方法.但是根据我们是否可以访问,只会返回true或false.
并且由于在前面的示例中我们经常使用它们,因此您将在上面在我的in_group和group_required方法中找到它们.
def group_required(func):
def _decorator(request, *args, **kwargs):
if not in_group(request):
return HttpResponse("Access denied")
return func(*args, **kwargs)
return _decorator
def in_group(request):
language = Language.objects.get(site__domain__exact=request.get_host())
for group in language.group.all():
if request.user in group.user_set.all():
return True
return False