Django Wagtail中如何在snippets中查看关联数据并限制A模型编辑权限

两个需求都可以通过Wagtail原生功能实现，不需要依赖第三方扩展，具体实现方式如下：

一、在两个Snippet管理面板双向显示关联数据 #

Wagtail Snippet默认不会自动渲染多对多字段的反向关联，按以下步骤配置即可：

• 首先确认A模型的ManyToManyField设置了related_name参数，这是反向引用关联数据的基础，基础模型定义示例：

  from django.db import models
  from wagtail.admin.panels import FieldPanel, ReadOnlyPanel
  from wagtail.snippets.models import register_snippet
  from wagtail.snippets.views.snippets import SnippetViewSet
  from wagtail.snippets.permissions import SnippetPermissionPolicy
  
  class A(models.Model):
      name = models.CharField(max_length=255)
      creator = models.ForeignKey("auth.User", on_delete=models.CASCADE)
      # 多对多关联到B，设置related_name供反向查询
      related_bs = models.ManyToManyField("B", related_name="related_as", blank=True)
  
      panels = [
          FieldPanel("name"),
          # 正向关联：编辑A时直接选择关联的B项，可按需替换选择控件
          FieldPanel("related_bs"),
      ]
  
  class B(models.Model):
      name = models.CharField(max_length=255)
  
      # 辅助方法：返回当前B关联的所有A的名称
      def show_related_as(self):
          return "、".join([a.name for a in self.related_as.all()])
      show_related_as.short_description = "关联的A条目"
  

• 配置Snippet视图集并注册：

  class AViewSet(SnippetViewSet):
      model = A
      # 列表页显示名称、关联B字段
      list_display = ["name", "related_bs"]
  
  class BViewSet(SnippetViewSet):
      model = B
      # 列表页显示名称、关联A字段
      list_display = ["name", "show_related_as"]
      panels = [
          FieldPanel("name"),
          # 仅只读展示关联A时用ReadOnlyPanel，需要双向编辑就换成FieldPanel("related_as")
          ReadOnlyPanel("show_related_as")
      ]
  
  register_snippet(AViewSet)
  register_snippet(BViewSet)
  

  配置完成后，A的编辑页、列表页可直接查看和编辑关联的B数据；B的列表页可查看关联的A数据，按需切换面板配置即可实现B页编辑关联A的功能。

二、给模型A添加编辑权限限制 #

Wagtail Snippet原生对接Django权限体系，支持不同粒度的权限控制：

• 全局编辑权限：开箱即用，无需写代码。进入Wagtail后台的「设置-用户组」，找到对应用户组，在Snippet权限配置区取消勾选A模型的「修改」权限，该组用户就只能查看A，无法编辑。
• 对象级编辑权限（控制用户只能编辑特定的A条目）：自定义Snippet权限策略即可，示例：

  class APermissionPolicy(SnippetPermissionPolicy):
      def user_can_edit_instance(self, user, instance):
          # 自定义规则：超级用户可编辑所有条目，普通用户仅能编辑自己创建的A
          if user.is_superuser:
              return True
          return instance.creator == user
  

  将自定义权限策略绑定到A的视图集即可生效：在AViewSet中添加配置permission_policy = APermissionPolicy(A)，框架会自动过滤列表页数据，拦截无权限的编辑请求。
• 字段级编辑权限（仅限制A的部分字段不可编辑）：重写SnippetViewSet的get_form方法，判断当前用户身份，对无权限的字段设置只读属性，也可以动态调整编辑面板，对无权限用户隐藏可编辑控件。

注意：如果开启了B页面的双向关联编辑，需要给无A编辑权限的用户隐藏B页面对应的可编辑关联控件，仅保留只读展示，避免越权修改。

内容的提问来源于stack exchange，提问作者Tharuka Ruwan