[파이썬][Django] 사용자 권한과 그룹 설정 방법과 예제

29 Aug 2023

django

Django에서 사용자 권한과 그룹을 설정하는 방법과 간단한 예제를 제공하겠습니다. 사용자 권한과 그룹을 설정하여 애플리케이션 내의 데이터와 기능에 대한 접근을 제어할 수 있습니다.

사용자 권한 설정

권한 정의:

먼저, 애플리케이션에서 사용자에게 부여할 권한을 정의해야 합니다. 예를 들어, “포스트 생성”, “포스트 수정”, “포스트 삭제”와 같은 권한을 정의할 수 있습니다.

from django.contrib.auth.models import Permission
    
    # 권한 정의
    add_post_permission = Permission.objects.create(
        codename='add_post',
        name='Can add post',
    )

권한 부여:

권한을 특정 사용자에게 부여합니다. 권한은 사용자 또는 그룹에 할당할 수 있습니다.

user.user_permissions.add(add_post_permission)  # 사용자에게 권한 부여

그룹 설정

그룹 생성:

그룹을 생성하여 그룹 내의 사용자에게 일괄적으로 권한을 부여할 수 있습니다.

from django.contrib.auth.models import Group
    
    # 그룹 생성
    authors_group = Group.objects.create(name='Authors')

그룹에 권한 부여:

그룹에 권한을 부여합니다.

authors_group.permissions.add(add_post_permission)  # 그룹에 권한 부여

사용자를 그룹에 추가:

그룹에 사용자를 추가하여 그룹 내의 모든 사용자에게 권한을 부여합니다.

user.groups.add(authors_group)  # 사용자를 그룹에 추가

예제

다음은 간단한 예제입니다. 이 예제에서는 “포스트 생성” 권한을 정의하고 사용자와 그룹에 이 권한을 부여합니다.

from django.contrib.auth.models import Permission, Group

# 권한 정의
add_post_permission = Permission.objects.create(
    codename='add_post',
    name='Can add post',
)

# 그룹 생성
authors_group = Group.objects.create(name='Authors')

# 그룹에 권한 부여
authors_group.permissions.add(add_post_permission)

# 사용자에게 권한 부여
user.user_permissions.add(add_post_permission)

# 사용자를 그룹에 추가
user.groups.add(authors_group)

이렇게 하면 사용자 및 그룹 간에 권한을 설정할 수 있으며, 사용자에게 특정 권한을 부여하거나 사용자를 그룹에 추가하여 권한을 일괄적으로 관리할 수 있습니다. 이것은 Django 애플리케이션 내의 데이터와 기능에 대한 접근을 제어하고 보안을 강화하는 데 도움이 됩니다.