Odoo 权限简介

odoo权限

一.了解odoo权限体系

# Odoo访问权限通过   '安全组' 进行配置-----> 给组分配权限 ----->为用户分配组

# 针对 已有模型 ，可以沿用存在的权限组
# 针对  新建模型， 必须要重新设置权限组和访问规则


#  通俗：
		odoo   权限分为： 权限组 和 访问记录  和 ACL
        权限组至少包含：用户和管理员权限
       

二. 权限组

<record id="group_library_librarian" model="res.groups">
    <field name="name">Librarians</field>
    <field name="category_id"
           ref="base.module_category_library"/>
    <field name="implied_ids" eval="[(4,
                                    ref('group_library_user'))]"/>
    <field name="users" eval="[(4, ref('base.user_admin'))]"/>
</record>



###  
	name：组的显示名称
	category_id  这是对应分类的引用，用于用户表单中组织分组
	implied_ids  继承权限的其他组
	users :  属于该组的用户

####
        菜单（menu_access字段）：指定组所能访问的菜单项
        视图（view_access字段）：指定组所能访问的UI界面视图
        访问权限（model_access字段）：指定组所能访问的模型，在为模型添加访问权限一节中会进行详述
        访问规则（rule_groups字段）：指定一些应用于组的记录级访问规则，在限制模型中字段的访问一节中会进行详述
        提示（comment记录）：这是组的描述或注释文本

三.权限访问控制规则 ACL

CSV文件中的字段如下：

		id：这是针对这一规则的XML ID内部标识符。该模块中的任何唯一名称都可以，但按惯例使用access_<model>_<group>。
		name：这是访问规则的标题。常用实践是使用access.<model>.<group>这一名称。
		model_id:id：这是该模型的XML ID。Odoo使用model_<name>格式对这些模型自动分配这种类型的ID，使用带下划线而非点号的模型名称。如果模弄是在另一个模块中创建的，则需要完整的包含模块名称的有效完整XML ID。
		group_id:id：这是针对用户组的XML ID。如果留空，它应用于所有用户。base模块中提供了一些基本用户级，比如针对所有用户的base.group_user和针对管理员用户的base.group_system。其它应用可以添加它们自己的用户组。
		perm_read：前述组中成员可以读取模型记录。它接收两个值：0或1。使用0来限制模型上的读权限，1来提供读权限。
		perm_write：前述组中成员可以更新模型记录。它接收两个值：0或1。使用0来限制模型上的写权限，1来提供写权限。
        perm_create：前述组中成员可以在该模型中新增记录。它接收两个值：0或1。使用0来限制模型上的创建权限，1来提供创建的权限。
        perm_unlink：前述组中成员可以在该模型中删除记录。它接收两个值：0或1。使用0来限制模型上的删除权限，1来提供删除的权限。

四.限制模型中字段的访问

is_public =fields.Boolean(groups='my_library.group_library_librarian')
private_notes =fields.Text(groups='my_library.group_library_librarian')


#  如果使用没有系统配置权限的用户登录的话,图书表单中就不会显示该字段


# groups 属性的字段进行了特殊处理。 检查用户是否属于属性中指定的用户组。  
		不属于指定的用户组，Odoo在用户界面删除该字段，限制对该字段的ORM操作
    
# 注意 
		1. 不仅仅是隐藏，ORM也无法操作。 XML-RPC和JSON-RPC调用不到
    	2. @api.onchange方法调用到该 字段则会抛出访问异常

五.使用记录规则限制记录的访问

<record model="ir.rule" id="library_book_all_rule">
    <field name="name">Library: see all books</field>
    <field name="model_id" ref="model_library_book"/>
    <field name="groups"
           eval="[(4,
                     ref('my_library.group_library_librarian'))]"/>
    <field name="domain_force">[(1, '=', 1)]</field>
</record>


#### 
        名称（name）：针对规则的描述性标题。
        对象（model_id）：对规则所应用模型的引用。
        组（groups）：规则所应用的安全组。如未指定安全组，规则应视作全局并使用不同的方式进行应用（继续阅读本节来学习有关组的更多知识）。
        域（domain）：域表达式用于过滤记录。该记录将仅用于对这些过滤的记录进行应用。

六.用户视图展示权限

# 1. 重写 res.config.settings配置模型，添加新字段
    group_release_dates = fields.Boolean(
            "Manage book release dates",
            group='base.group_user',
            implied_group='my_library.group_release_dates',   # 依赖的权限组
        )
        module_note = fields.Boolean("Install Notes app")
         
# 2. 视图继承，并添加新的字段
<?xml version="1.0" encoding="utf-8"?>
<odoo>
    <record id="view_general_config_library" model="ir.ui.view">
        <field name="name">Configuration: add Library options</field>
        <field name="model">res.config.settings</field>
        <field name="inherit_id"
               ref="base_setup.res_config_settings_view_form"/>
        <field name="arch" type="xml">
            <div id="business_documents" position="before">
                <h2>Library</h2>
                <div class="row mt16 o_settings_container">
                    <!-- Release Dates option -->
                    <div class="col-12 col-lg-6 o_setting_box">
                        <div class="o_setting_left_pane">
                            <field name="group_release_dates" class="oe_inline"/>
                        </div>
                        <div class="o_setting_right_pane">
                            <label for="group_release_dates"/>
                            <div class="text-muted">
                                Enable relase date feature on books
                            </div>
                        </div>
                    </div>
                    <!-- Release Dates option -->
                    <div class="col-12 col-lg-6 o_setting_box">
                        <div class="o_setting_left_pane">
                            <field name="module_note" class="oe_inline"/>
                        </div>
                        <div class="o_setting_right_pane">
                            <label for="module_note"/>
                            <div class="text-muted">
                                Install note module
                            </div>
                        </div>
                    </div>
                </div>
            </div>
        </field>
    </record>
</odoo>

七.以超级用户访问记录集

sudo()  # 超级用户 忽略所有访问规则

八.组来隐藏元素和菜单

# 1.  隐藏 form表单 header，有这个权限组的人才能看到
        <header groups="my_library.group_library_user">

# 2.  menuitem  同理
        <menuitem name="Book Categories"
        id="library_book_category_menu"
        parent="library_base_menu"
        action="library_book_category_action"
        groups="my_library.group_library_librarian"/>