Django影院预订系统：用户角色权限与用户模型选型咨询

1. 超级用户能否为其他用户分配权限？ #

可以。通过py manage.py createsuperuser创建的超级用户默认拥有系统所有权限，包括用户与权限的管理权限。在Django admin后台中，直接进入「Users」列表编辑目标用户，在「Permissions」或「Groups」标签页即可为该用户分配单个权限，或添加至指定权限组。

2. 多角色权限需求能否通过admin实现？ #

完全可以，以你提到的「staff拥有创建电影场次权限」为例，具体操作思路：

• 先将电影场次模型（如Showtime）注册到admin后台，Django会自动为该模型生成一套默认权限（包括add_showtime、change_showtime、delete_showtime等）
• 若角色较多，建议创建权限组（如「Staff组」），将「创建电影场次」的权限（add_showtime）分配给该组，再将对应staff用户加入此组；若仅针对单个用户，也可直接为其分配单独权限
• 配置完成后，staff用户登录admin后仅能看到并操作自身权限范围内的内容，满足角色权限隔离需求

3. 用户模型选择建议 #

选AbstractUser的场景 #

如果仅需在Django默认用户模型基础上扩展字段（如用户角色、手机号、会员等级等），优先使用AbstractUser。它继承了默认User的所有字段与认证逻辑，只需添加自定义字段即可，成本极低。示例代码：

from django.contrib.auth.models import AbstractUser
from django.db import models

class CustomUser(AbstractUser):
    ROLE_CHOICES = (
        ('admin', '系统管理员'),
        ('staff', '影院员工'),
        ('customer', '普通用户'),
        ('manager', '影院经理'),
    )
    role = models.CharField(max_length=20, choices=ROLE_CHOICES, default='customer')
    phone = models.CharField(max_length=11, blank=True, null=True)

之后在项目settings.py中配置：

AUTH_USER_MODEL = 'your_app_name.CustomUser'

注意：必须在第一次执行migrate命令前配置好，否则后续修改会涉及数据库结构变更，操作成本高。

选AbstractBaseUser的场景 #

仅当你需要完全自定义用户认证逻辑时才考虑，比如：

• 不用用户名，改用手机号作为登录凭证
• 彻底移除默认User的部分字段，重新设计核心用户结构
  这种方式需要重写用户管理器（UserManager）、认证后端等，复杂度较高，一般中小型项目无需使用。

不建议直接使用默认User模型 #

默认User模型扩展性差，若后期需要扩展字段或修改逻辑，会涉及大量数据库迁移与代码调整，建议一开始就基于AbstractUser自定义用户模型。

内容的提问来源于stack exchange，提问作者caffeinerecovery