自定义组件的权限

我们的组件已经写完了，但是当我们的其他项目要用到这个组件的时候，就需要把这个组件整个拿过去，所以我们应该把templates和stark放在一起。

直接将templates拖到stark组件下。

这样做也是可以的，不会报错，是因为settings中的templates的配置。

django查找模板文件顺序
(1) 先按照settings中配置的templates的DIR的指定路径查找
(2) 如果找不到，继续按settings中的app注册顺讯一次查找，每一个app下的templates文件，如果再找不到，报错

然后我们来了解一下什么是权限，当我们用url访问权限的时候，就可以把url当成是权限，只要有这个url就有权限。

rbac （role based access control）。

我们另起一个项目叫做crm，在则各项目中，我们要用到自己写的组件。我们直接拷贝过来stark组件。

我们要写权限，权限的所有功能，我们也可以放在一个app下，新建一个app，叫rbac，写我们的权限。

在rbac中我们要建一些用户权限的表。在rbac中的model中创建这几张表。先把rbac的app添加进setting中

from django.db import models

# Create your models here.
class User(models.Model):
    user=models.CharField(max_length=32)
    pwd=models.CharField(max_length=32)
    roles=models.ManyToManyField("Role")

    def __str__(self):
        return self.user


class Role(models.Model):
    title=models.CharField(max_length=32)
    permissions=models.ManyToManyField("Permission")

    def __str__(self):
        return self.title


class Permission(models.Model):
    url=models.CharField(max_length=128)
    title = models.CharField(max_length=32)
    code=models.CharField(max_length=32,default="list")
    def __str__(self):
        return self.title

然后执行数据库迁移的两条命令。配好url后，url(r'^stark/', sites.site.urls), 就能够访问stark了。

我们先要理解清楚这几个app的功能，rbac是用来写权限的，而app01是用来写功能的，stark是我们写的组建。

这时候我们在app01下简单见几张表，加入几条数据（利用sark组件进行添加）。

app01下的model

from django.db import models

# Create your models here.
class School(models.Model):
    title = models.CharField(max_length=128)

    def __str__(self):
        return self.title

class Order(models.Model):
    title = models.CharField(max_length=32)
    num = models.IntegerField(max_length=32)

    def __str__(self):
        return self.title