如何捕获Django Guardian中对象级权限变更的信号？

Django Guardian的对象级权限实际存储在UserObjectPermission（用户-对象权限）和GroupObjectPermission（组-对象权限）两个模型中，你可以通过Django内置的信号机制监听这两个模型的保存和删除事件，以此捕获权限变更并执行自定义操作。

实现步骤 #

1. 导入依赖模块
   在app的signals.py文件中导入所需的信号和Guardian模型：

   from django.db.models.signals import post_save, post_delete
   from django.dispatch import receiver
   from guardian.models import UserObjectPermission, GroupObjectPermission
   

2. 监听用户对象权限的变更
   编写信号接收器函数，处理用户对象权限的新增/修改：

   @receiver(post_save, sender=UserObjectPermission)
   def handle_user_obj_perm_change(sender, instance, created, **kwargs):
       # created为True表示新增权限，False表示修改已有权限
       if created:
           print(f"用户 {instance.user.username} 获得对象 {instance.content_object} 的权限 {instance.permission.codename}")
       else:
           print(f"用户 {instance.user.username} 的对象 {instance.content_object} 权限 {instance.permission.codename} 已更新")
       # 在这里添加你的自定义业务逻辑，比如更新缓存、发送通知等
   

3. 监听组对象权限的变更
   同理处理组对象权限的新增/修改：

   @receiver(post_save, sender=GroupObjectPermission)
   def handle_group_obj_perm_change(sender, instance, created, **kwargs):
       if created:
           print(f"组 {instance.group.name} 获得对象 {instance.content_object} 的权限 {instance.permission.codename}")
       else:
           print(f"组 {instance.group.name} 的对象 {instance.content_object} 权限 {instance.permission.codename} 已更新")
       # 自定义操作逻辑
   

4. 监听权限删除事件
   处理用户/组对象权限被移除的情况：

   @receiver(post_delete, sender=UserObjectPermission)
   def handle_user_obj_perm_delete(sender, instance, **kwargs):
       print(f"用户 {instance.user.username} 的对象 {instance.content_object} 权限 {instance.permission.codename} 已移除")
       # 删除后的自定义操作
   
   @receiver(post_delete, sender=GroupObjectPermission)
   def handle_group_obj_perm_delete(sender, instance, **kwargs):
       print(f"组 {instance.group.name} 的对象 {instance.content_object} 权限 {instance.permission.codename} 已移除")
       # 删除后的自定义操作
   

关键注意事项 #

• 确保信号被加载：需要在app的apps.py中配置ready()方法导入信号，保证Django启动时接收器被注册：

  # your_app/apps.py
  from django.apps import AppConfig
  
  class YourAppConfig(AppConfig):
      default_auto_field = 'django.db.models.BigAutoField'
      name = 'your_app'
  
      def ready(self):
          import your_app.signals
  

• 获取变更详情：通过instance参数可以直接获取权限的关联对象（用户/组、目标模型实例、具体权限），比如instance.content_object就是被设置权限的目标对象。

内容的提问来源于stack exchange，提问作者Tejas Hande