Openerp管理权限的方法

Dear 丶 2022-08-04 01:57 201阅读 0赞

OpenERP 管理权限的方法非常灵活，核心在于组.   
  
  
  
  
你属于哪个组决定了:  
每个菜单项的可见性  
数据库中的每个表的可访问性  
  
  
  
  
OpenERP中的组，在每个模块下的 security 目录下的文件：xxx\_security.xml、ir.model.access.csv定义。  
  
  
  
  
x\_security.xml  文件定义组和组对菜单的访问权限  
ir.model.access.csv  定义组对对象的权限矩阵。  
  
  
  
  
\---------------------  
x\_security.xml 的介绍  
\---------------------  
  
  
<record id="group\_product\_manager"  model="res.groups">   
    <field name="name">旅游产品经理</field>   
</record>  
  
  
  
  
<record model='ir.ui.menu' id='menu\_seat\_management'>  
   <field name="groups\_id" eval="\[(6,0,\[ref('group\_product\_manager')\])\]"/>   
</record>   
  
  
  
  
第一条-导入一条记录到数据表 res\_groups，该条记录的 name 字段为“旅游产品经理”。id="group\_product\_manager" 是本条记录的标志，在模块范围内必须唯一。   
  
  
  
  
第二条-在数据表 ir\_ui\_menu 中导入一条记录，意思是id=group\_sale\_manager的组，对id=menu\_shop\_configuration 的菜单有访问权限。  
  
  
  
  
(model="res.groups"，表示对象 res.groups，该对象实际就是数据库的数据表 res\_groups)  
  
  
  
  
  
  
  
  
\---------------------------  
ir.model.access.csv 的介绍  
\---------------------------  
  
  
  
  
Defining Access Rights(ir.model.access.csv)   
"id","name","model\_id:id","group\_id:id","perm\_read","perm\_write","perm\_create","perm\_unlink"   
  
  
  
  
"access\_product\_product\_user","product.product.user","model\_product\_product",         "base.group\_user",1,0,0,0   
"access\_product\_product\_manager","product.product.manager","model\_product\_product",   "product.group\_product\_manager",1,1,1,1  
  
  
  
  
该两行定义了组 base.group\_user、product.group\_product\_manager 对对象 model\_product\_product 的读、写、建、删的权限。  
  
  
  
  
  
  
  
  
many2many  
  
  
  
  
(0,0,\{values\}) 根据values里面的信息新建一个记录。  
  
  
  
  
(1,ID,\{values\})更新id=ID的记录（写入values里面的数据）  
  
  
  
  
(2,ID) 删除id=ID的数据（调用unlink方法，删除数据以及整个主从数据链接关系）  
  
  
  
  
(3,ID) 切断主从数据的链接关系但是不删除这个数据  
  
  
  
  
(4,ID) 为id=ID的数据添加主从链接关系。  
  
  
  
  
(5) 删除所有的从数据的链接关系就是向所有的从数据调用(3,ID)  
  
  
  
  
(6,0,\[IDs\]) 用IDs里面的记录替换原来的记录（就是先执行(5)再执行循环IDs执行（4,ID））  
  
  
  
  
例子\[(6, 0, \[8, 5, 6, 4\])\] 设置 many2many to ids \[8, 5, 6, 4\]  
  
  
  
  
  
  
  
  
one2many  
  
  
  
  
(0, 0,\{ values \})根据values里面的信息新建一个记录。  
  
  
  
  
(1,ID,\{values\}) 更新id=ID的记录（对id=ID的执行write 写入values里面的数据）  
  
  
  
  
(2,ID) 删除id=ID的数据（调用unlink方法，删除数据以及整个主从数据链接关系）  
  
  
  
  
例子：  
  
  
  
  
\[(0,0,\{'field\_name':field\_value\_record1,...\}),(0,0,\{'field\_name':field\_value\_record\})\]  
  
  
  
  
many2one的字段比较简单，直接填入已经存在的数据的id或者填入False删除原来的记录。  
  
  
  
  
  
  
  
  
  
  
  
  
隐藏的常用技巧  
  
  
  
  
  
  
  
  
\* 直接隐藏  
  
  
 <group name="owner" position="attributes">  
        <attribute name="invisible">True</attribute>  
          </group>  
  
  
  
  
  
  
  
  
\* 满足某些条件的隐藏  
  
  
         <xpath expr="//field\[@name='parent\_id'\]" position='attributes'>  
             <attribute name="attrs">\{'invisible': \[('passenger','=', True)\]\}</attribute>  
         </xpath>  
  
  
  
  
  
  
  
  
<group col="4" string='旅客信息' attrs="\{'invisible': \[('supplier','=', True)\]\}">  
  
  
  
  
</group>  
   
   
\* 通过组来隐藏   
   
<xpath expr="//field\[@name='type'\]" position="attributes">  
                <attribute name="groups">base.group\_no\_one</attribute>  
         </xpath>  
  
  
  
  
   
   
\* 菜单的隐藏  
   
 <record model="ir.ui.menu" id="crm.menu\_crm\_opportunities">  
        <field eval="\[(6,0, \[ref('base.group\_no\_one'),\])\]" name="groups\_id"/>  
     </record>