父页面设LOGIN隐私后，如何为子页面配置组级隐私限制？

核心结论 #

可以为子页面设置额外的组权限，你通过自定义Privacy字段+信号实现的方向是可行的，但需要调整权限检查逻辑，确保自定义权限优先于首页的继承权限。

具体实现步骤 #

1. 调整权限检查优先级 #

系统默认优先使用继承的首页权限，因此需要修改权限校验逻辑：

• 在页面访问的权限检查环节（比如视图类的has_permission方法、权限中间件），先判断当前页面是否存在自定义组权限配置；
• 若存在自定义配置，优先执行组权限校验；
• 若不存在，再 fallback 到首页的LOGGIN权限要求。

2. 完善自定义Privacy字段与信号逻辑 #

• 字段优化：将Privacy字段设为多选类型，支持选择单个组、多个组（对应A/B共同访问场景），或添加「所有登录用户」选项（对应无额外限制的页面）；
• 信号触发时机：在页面保存的post_save信号中，将选中的组关联到页面的权限记录中；若用户清空了Privacy字段，需明确恢复为继承首页的LOGGIN权限，或直接设置为LOGGIN类型权限；
• 避免冲突：确保信号执行时覆盖系统默认的继承权限设置，而非追加，防止出现权限逻辑混乱。

3. 自定义后台表单（可选） #

系统提示「已继承首页权限」是因为后台默认启用了权限继承机制，可通过以下方式处理：

• 自定义页面编辑的后台表单，隐藏默认的权限继承选项；
• 在表单保存逻辑中，强制用Privacy字段的配置覆盖继承的权限设置，避免系统提示干扰。

4. 测试关键场景 #

验证以下场景确保逻辑正确：

• 组A用户仅能访问配置为A组可见的页面，组B用户同理；
• A/B组用户均可访问配置为共同访问的页面；
• 未登录用户无法访问任何子页面（符合首页LOGGIN的基础权限要求）；
• 登录但不属于A/B组的用户，仅能访问「所有登录用户」权限的页面。

内容的提问来源于stack exchange，提问作者frague