Django阻止超级用户查看/change/ page中的数据
Django是一个基于Python的开源Web应用框架，它提供了一套强大的工具和功能，用于快速开发高质量的Web应用程序。在Django中，超级用户（superuser）是具有最高权限的用户角色，可以访问和管理系统中的所有数据。
要阻止超级用户查看/change/页面中的数据，可以通过以下步骤实现：
- 创建自定义的Django权限：首先，我们可以创建一个自定义的Django权限，用于限制超级用户对/change/页面的访问。可以使用Django的权限系统来定义和管理权限。具体步骤如下：
- 在Django项目的适当位置创建一个新的Python文件，例如permissions.py。
- 在该文件中导入Django的权限模块：from django.contrib.auth.models import Permission。
- 创建一个新的权限对象，例如NoChangePermission，并设置其名称和描述：permission = Permission.objects.create(codename='no_change_permission', name='No Change Permission', content_type=content_type)
- 将该权限对象分配给超级用户角色：superuser.user_permissions.add(permission)
- 重写Django Admin的视图函数：Django Admin是Django提供的一个强大的后台管理界面，可以用于管理数据库中的数据。我们可以通过重写Django Admin的视图函数来实现阻止超级用户查看/change/页面中的数据。具体步骤如下：
- 找到Django项目中的admin.py文件，该文件用于配置Django Admin的相关设置。
- 导入Django Admin的视图函数：from django.contrib.admin.views import change_view。
- 创建一个新的视图函数，例如CustomChangeView，并在该函数中实现对超级用户的权限验证和重定向逻辑。
- 在admin.py文件中注册该视图函数，并将其与/change/页面相关联：admin.site.register(MyModel, CustomChangeView)
通过以上步骤，我们可以实现阻止超级用户查看/change/页面中的数据。当超级用户尝试访问该页面时，系统会根据自定义的权限设置进行验证，并根据逻辑进行重定向或拒绝访问。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供弹性计算能力，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库解决方案，包括关系型数据库和NoSQL数据库。详情请参考：https://cloud.tencent.com/product/cdb
- 腾讯云人工智能（AI）：提供丰富的人工智能服务和工具，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：提供全面的物联网解决方案，包括设备管理、数据采集、数据分析等。详情请参考：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：提供移动应用开发和运营的全套解决方案，包括移动后端服务、推送服务、移动分析等。详情请参考：https://cloud.tencent.com/product/mobile
相关·内容
我使用的是Django 2.1.5，并且一直在使用ModelAdmin-based类中的list_display来限制超级用户在管理页面中可以看到的内容。有些敏感数据只有用户有权访问。假设我有一个基于id，name，secret等模型的应用程序，我可以简单地从list_display中排除secret，它永远不会显示在管理页面中。但是，当我浏览到/admin/f
浏览 17提问于2019-09-27得票数 1
在django管理中，我有4个用户和一个超级用户。我的用户具有员工身份，访问权限有限，不能删除/查看/编辑用户，但管理员有权管理所有其他用户和模型。我确实希望超级用户能够访问用户数据并编辑/修改/删除它们，但我不希望超级用户能够删除自己。目前，超级<em
浏览 3提问于2013-08-28得票数 8
回答已采纳
我部署了我的django应用程序等待进程时出现超时错误。还没有为系统创建超级用户，但我使用以下命令同步了数据库：但这不会提示我输入超级用户。端口5000在我的系统中没有被阻止。如何让heroku运行工作(或)如何创建超级<
浏览 10提问于2014-02-28得票数 28
2回答
在我的django项目中，我希望只有一个超级用户，不再可以由python manage.py createsuperuser创建超级用户。
有可能吗？如果可能的话，怎么做？
浏览 4提问于2016-03-27得票数 1
我在现有的Django 1.7 /Python2.7项目的基础上安装了django-cms 3.0.6 (今天的最新版本)，其中数据库是sqlite3。{% placeholder template1_content %}即使我以超级用户的身份登录，当我尝试添加插件时，弹出显示“您没有添加插件的权限”。除了不能添加插件之外，django-cms界面的其他所有内容似乎都运行良好--我可以<e
浏览 7提问于2014-11-10得票数 0
回答已采纳
2回答
我正在进行权限分发，根据我的用户模型结构，工作人员和管理用户可以为其他用户而不是他们自己编辑is_staff和is_admin。但是有了这样的力量，他们也可以编辑那些超级用户的布尔人，我没有他们的许可！那么，我如何让工作人员和管理用户为其他人编辑这些布尔值，除了超级用户和他们自己？或者不允许工作人员和管理用户获得篡改任何超级用户
浏览 5提问于2022-10-06得票数 0
回答已采纳
1回答
我使用Django 2.0和postgresql 9.6# Generated by Django2.0 on 2018-02-06 22:34
from django.contrib.postgres.operations importoperations = [
UnaccentExtension()
浏览 2提问于2018-02-07得票数 2
回答已采纳
我有一个自定义用户模型，我需要给具有特定角色的用户(用户模型中的字段)授予权限，但是我在互联网上找不到任何例子，所以我想向以前做过这件事的人询问例子。以下是我的抽象用户模型供参考：
class RoleChoices(models.TextChoices
浏览 4提问于2021-09-06得票数 1
回答已采纳
我做了一个django网络应用程序，用户可以输入一些数据。我已经创建了一个超级用户，作为应用程序的管理员，我可以看到用户输入的数据，这对于名字来说很好，而不是敏感数据，但是我不想看到他们的敏感数据，比如健康数据。))
我发现，如果我从外部脚本或简单的DBbrowser查看数据库，它会工作得很好，因为我看不到敏感
浏览 10提问于2021-04-24得票数 3
回答已采纳
from django.contrib.auth.models import User
User.objects.create_superuser('codobot', 's@codium.co', None)
我用None密码创建超级用户但是当我查看数据库时，它仍然有字段pas
浏览 4提问于2017-09-25得票数 1
回答已采纳
1回答
我已经在heroku上部署了一个django-blog web-app。它可以工作，但有一个错误。当我注册一个新用户时，它会显示用户已创建，但当我尝试通过注册用户登录时，它会显示用户名和密码不匹配。当我登录到我的管理面板时，我注册的用户根本没有被创建。(locals()) 问题似乎出在heroku上的数据库上。当我运行heroku插件时，我使用的是PostgreSQL，它告诉我我有一个爱好-开发<e
浏览 24提问于2019-08-25得票数 0
1回答
我是编程新手，想用django创建一个笔记分享应用。是否可以为多种类型的用户(超级、普通、普通(只读)等)自定义管理页面，并将其用作我的应用程序的基础？如果是，那么是如何实现的呢？
浏览 1提问于2018-11-17得票数 0
我给了编辑这样的权限：
如何允许用户版本(电子邮件、密码等)但是阻止权限会改变吗？
浏览 0提问于2009-12-01得票数 3
回答已采纳
我希望Django向/myapp/add返回与/admin/myapp/mymodel/add相同的请求响应。myproject/myapp/models.py使用django.contrib.admin定义模型和myapp/admin.py寄存器。myproject/myapp/models.py
class MyModel(models.Model):
浏览 0提问于2018-07-30得票数 1
我们使用docker在生产中安装了Kiwi TCMS (如文档所示)PS。我在任何方面都不是一个docker专家，所以如果你可以包括说明，这将是有帮助的。
浏览 7提问于2018-12-05得票数 0
我想在Django CMS中设置一个特定于页面的权限，方法是将一个只有查看权限的组分配给给定的页面。最终目的是要求用户登录才能查看特定页面。在创建了一个名为" view“、权限为"cms | page | Can view page”的组后，我尝试通过在页面树视图中选择页面的权限菜单选项，将该组添加到"Change Permissions“问题是权限页面中</e
浏览 11提问于2019-04-20得票数 1
我想要的是限制只有超级用户才能访问django管理员登录页面。这意味着如果你不是超级用户，并试图访问http://127.0.0.1:8000/admin -你应该被重定向到404页面，像that.The这样的东西或执行此身份验证的自定义视图是一个挑战。admin login page在我的views.py中，我有以下进行身份验证的函数
浏览 3提问于2019-01-08得票数 5
我的第一个想法是授予他们auth | User | Can change user权限并将其标记为is staff，这样他们就可以登录到Django站点。但问题是，他们可以利用这一点使自己成为超级管理员。如果我与@permission_required权限合作，在该视图上使用aut
浏览 3提问于2017-07-05得票数 1
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
