day78

15qitongxue

xuede 特别渣  性格特别好  每次都回来分享失败的经验，碰到谁就和谁分享
看了基础，去了何人说，回去整个项目再来

面试，要带着项目去。简历上。（这么多年的开发）

提高自我解决问题的能力

没有bug，怎么走
每天备份代码，做好调bug的准备

今日内容：

权限

思维导图的方式整理出来

bug1

'web' is not a registered namespace

return (reverse('web:customer'))	 	没有web 命名空间

bug 2

return render()

一般模板渲染有问题， 一般数据出错了 （前端html）

解决前端 ： 把web： 都替换了

rbac/distribute/permissions/?uid=2

给用户分配不同的角色

分配权限

用户信息   角色不同了  他的权限也跟着变（角色已有的权限）（点击保存）

给角色分配不同的权限

点击BOSS（背景颜色变了）  所有权限都出来了 ，可以修改，保存

distribute_permissions

去改成数据结构 chlidren (写的非常复杂，不会前端，for循环里有数据联动)

distribute_permissions 2

用户uid

访问的时候没有保存 if uid ---》 有了保存

<a href="?uid={{ user.id }}">{{ user.name }}</a></li>

角色rid

直接就改了私有变量

_开头私有变量 (python中可以改，告诉别人是私有变量)

 <td><a href="?{% gen_role_url request role.id %}">{{ role.name }}</a></td>


    params = request.GET.copy()      deepcopy也是这么改 _deepcopy 有mutable方法
    params._mutable = True		下划线是私有变量  可以修改了=true
    params['rid'] = rid			
    return params.urlencode()		编码 拼接字符串 rid = role.id	rid=1
    答辩如何答辩					｛‘name’:'chao','xx':111｝ name=chao&xx=11
    三个人站台上，全班提问			
    
    request.get  在url =  ? 的时候才会拿到值
    
    
    if 判断  把用户已有的角色 勾选上  
    用户分配角色  rid 

<a href="?

权限

前端只负责给后端要数据，后端只给前端数据，怎么渲染不管				
ajax做的 权限		
res是数据	返回的是		


parent = Fk('Permision')(和self ) 也行 关联自己 pid	

weight 权重 排序的

list(permissions) json反序列化下的 列表套字典 safe=False （字典没错，别的要falseyixia ）

jsonResponse(contype是json的，调用内部解析器，解析成内部的数据结构了)

$.each（循环） （i(索引)，permission({'x1':xx},{'x2':xxx})）

组织数据 val [ermission]

import copy
request.GET.copy()   		copy方法
copy.copy(request.GET)		__copy__
			

ES6 新增的模板语法

var s=''多行语法

‘menu_${menu_pk}’   id = 'menu_1'   

json在线格式化

pid = none 父级
s = 'tr 一级菜单  tr 二级菜单'
input name = 'per_id' value={{pk}} 

$(#body).append(s)

这样显示格式是可以的，渲染的不同

if (menu_title): tr tr

else : tr (tr (td td td))

根据per_${pk} #per_+parent_id append


如果同处一个menu_id 的情况下，会生成，两个 信息管理 信息管理

所以给个if 条件 判断一级菜单是否生成了

if (#menu+menu_pk).length（或者不加length） : s = 'td'

$ (#menu+menu_pk).parent().append(s) 一级标签加

流程：

刚开始没有uid 没有rid 只有两条数据 和 权限的数据

if uid : vlaue_list = [(1,),(2,)] -->[1,2]

​ p_id_list = 权限有重复的 [1,2 ] 给了权限的ajax

​ --->permission2.html,role_id_list p_id_list

默认勾选

a 标签发了get请求 给了 渲染的成rid 渲染的p_id

​ if role.id in role_list : checked 模板的时候做

ajax模板渲染之后 发送的ajax ---》per_tree (发送了jsR)

拿到数据，生成标签，加到对应的页面位置

ajax var p_id_list = {{per_id_list}}

找到 value = pk 和 in p_id_list 一样的 给他加个checked

$.each(p_i_l,func(i,j){
	
})

有个ajax局部刷 ，点击user 或者 role 的话刷新

{% if role.id in role_id_list %}	//[1,2,3,4]
   <input type="checkbox" name="roles" value="{{ role.id }}" checked/>
 		  {% else %}
   <input  type="checkbox" name="roles" value="{{ role.id }}"/>
    {% endif %}

 url: 'tree'
 var per_id_list={{ per_id_list }}   //[1,2,3,4]
$.each(per_id_list,function(i,j){		
    console.log($("[value='"+j+"']")[0])	
    $("#body [value='"+j+"']").prop("checked",true)
})

input生成标签的时候vlaue 是｛｛pk｝｝ 值   默认值

3 简单版本

保存提交

用户的角色（自带权限）分配

user uid = 1

input name = 'postType' value = 'role' 就一个保存提交判断 是role 还是perssion

if method = 'post' and request.POST .get('postType') =='role':

l = request.getlist('roles')

user.first().roles.set(l) 基于对象的多表操作 对象.

roles 操作第三张表 set()先清空在赋值

user_list = 再查一遍 然后再渲染回去

role_list

给角色分配权限

自定义标签 + rid = 1 ? gen_role_

uid=1 & rid = 1 boss

rid request.GET.get('rid')

之前的是 p_id_list = user.pk=uid

现在应该是

else rid : p_id_list = models.Role.obj.filter('perssins__pk'=id).cla正向

if uid: p_id_list = models.user.obj.filter('perssins__pk'=id).cla

input name = 'postType' value = 'permission'

if re.method ="POST" and value = 'P':

​ l= request.POST.getlist('permission_id')

​ models.Role.objects.filter(pk=rid).first()取出对象.permissin.set(l)

r除了权限之外都是增删改查，但是业务要给人说，吹 

总流程

两个bug

第一个点击消失，二级菜单	if 路径
第二个增删改查，点击消失    if pid

权限加到项目

1 settings 权限相关配置加到自己项目配置中

2 权限中间件更改一下，配置一下 （权限都写在rbac中，）（出现什么bug，心里有数）

​ （有一些功能对不上的，按着流程一步步揪）

3 白名单 ，登录

4 登录---表里面有没有这些数据--提取数据，session中 注入permission_list , [{'pid','title','url','pk'}]

5 登录认证，权限认证 request.session['permission_list'] request.path

6 url-视图-模板

7 模板渲染，左侧菜单栏权限（走到页面展示（流程图））

8 不同的客户对应不同的操作

9 权限管理 （角色的增删改查 权限的增删改查）

nbcrm

setting 给了 rbac.

setting 配置一下 white .setting.confire = ['','','','']

注意 ： 路径分配

rbac 有个user表

nbapp 有个user表

from nbapp.models import UserInfo

class User(models.Model):

​ user = models.onttoonefield('nbapp.userinfo') 对应好了

查询的时候：

​ login 登录成功之后注入权限：

​ if user_obj :

​ 用的是rbac 表里的对象 而不是nbapp

​ init_session(request,) rbac里的关联的用户表