Django的用戶權(quán)限管理也是業(yè)界比較通用的RBAC(Role-Based Access Control)的權(quán)限控制模型。其實(shí)很簡(jiǎn)單：看一個(gè)用戶是否有權(quán)限訪問(wèn)某頁(yè)面(view)，就看這個(gè)用戶是否擁有訪問(wèn)這個(gè)頁(yè)面所必需的角色(Role)。而一個(gè)用戶的所擁有的所有的角色有兩個(gè)途徑獲得，1、是直接賦給這個(gè)用戶的角色，2、是這個(gè)用戶所屬的所有小組所擁有的角色，這個(gè)用戶間接地就擁有了這些權(quán)限角色。