Как и где вызывать post_migrate, когда отправителем является собственная модель Permission от Django

В моем текущем проекте я хочу использовать объекты модели Django Group в качестве ролей доступа. Я пытаюсь программно назначить разрешения экземплярам группы, которые должны их иметь (например, 'delete_something' для 'moderator', и Permission.objects.all() для 'admin'), но хотя код выполняется без ошибок, разрешения не назначаются.

Прочитав несколько похожих вопросов, у меня есть предположение, что это должно быть связано либо с порядком миграций, либо с некоторыми особенностями миграции Permissions.

В настоящее время мой код запускается из класса AppConfig одного из приложений моего проекта, который содержит большинство моделей, и вызывается его функцией ready().

Интересно, правильное ли это место для вызова этого кода? Я также думаю, что было бы логично, чтобы модель Permission была отправителем сигнала, но я не понимаю, в какой момент я должен иметь возможность вызвать ее (когда она зарегистрирована/готова) и из какой части моего проекта?

Ниже я прилагаю мой текущий код apps.py.

from django.apps import AppConfig
from django.db.models.signals import post_migrate


class ReviewsConfig(AppConfig):
    name = 'reviews'
    verbose_name = name.capitalize()

    def setup_permissions(self, sender, **kwargs) -> None:
        """Get and set permissions for the groups that should have them."""
        from django.contrib.contenttypes.models import ContentType
        from django.contrib.auth.models import Group, Permission

        Review = self.get_model('Review')
        Comment = self.get_model('Comment')

        # get all auto-generated permissions for Review and Comment models

        review_permissions = Permission.objects.filter(
            content_type=ContentType.objects.get_for_model(Review))
        comment_permissions = Permission.objects.filter(
            content_type=ContentType.objects.get_for_model(Comment))

        # create new groups if DoesNotExist and assign respective permissions

        Group.objects.get_or_create(name='user')

        moderators, created = Group.objects.get_or_create(name="moderator")
        if not created:
            moderator_permissions = (
                list(filter(
                    lambda perm: perm.codename in (
                        'delete_review',
                        'change_review'),
                    review_permissions))
                + list(filter(
                    lambda perm: perm.codename in (
                        'delete_comment',
                        'change_comment'),
                    comment_permissions))
            )
            moderators.permissions.add(*moderator_permissions)

        admins, created = Group.objects.get_or_create(name="admin")
        if not created:
            admins.permissions.set(Permission.objects.all())

    # run the permissions setup only when migration is finished

    def ready(self) -> None:

        post_migrate.connect(self.setup_permissions, sender=self)
        return super().ready()

Вернуться на верх