Odoo 权限控制解析及 eval 详解

Bertha 。 2022-08-21 12:55 133阅读 0赞

来自：http://www.oejia.net/blog/2016/02/21/odoo\_right\_ctrl.html

### 创建权限组 ###

示例

<record id="base.group_website_publisher" model="res.groups">
       <field name="name">Display Editor Bar on Website</field>
       <field name="category_id" ref="base.module_category_website"/>
       </record>
       
       <record id="base.group_website_designer" model="res.groups">
       <field name="name">Manage Website and qWeb view</field>
       <field name="users" eval="[(4, ref('base.user_root'))]"/>
       <field name="implied_ids" eval="[(4, ref('base.group_website_publisher'))]"/>
       <field name="category_id" ref="base.module_category_website"/>
       </record>

以上截选自 odoo website 模块源码，创建了两个组

**name** 组的描述名称  
**category\_id** 指定此组属于哪个应用程序（模块）  
**users** 指定了组里面的用户，这里表示把admin用户添加到该组

eval 解析  
`(4,ID)`添加主从链接关系到id=ID的对象。

`(3,ID)`去除和id=ID的对象主从链接关系,但是不删除这个对象

`(2,ID)` 去除和id=ID的对象主从链接关系,并且删除这个对象（调用unlink方法）

`(5)` 去除所有的链接关系,也就是循环所有的从数据且调用(3,ID)

`(6,0,[IDs])` 用IDs里面的记录替换原来链接的记录，即先执行`(5)`再循环IDs执行`（4,ID）`

### 组和菜单 ###

**name** 菜单名称  
**groups\_id** 哪些组可以访问该菜单

以上内容表示A组与B组的成员都可以访问menu1菜单

另一中写法：

base.group\_user 是一个通用的系统内置用户组, Odoo系统中所有用户默认属于此组

### 记录规则 ###

权限规则可用于更精细化的权限控制，对应【设置】->【安全】->【记录规则】的数据

name 规则名称  
**model\_id** 对应的模型  
**global** 是否是全局  
**domain\_force** 过滤条件  
**groups** 属于哪个组

以上表示A组的成员就可以获取model\_model1的所有数据，可以看出domain\_force是控制的关键

### 访问控制列表（组和权限映射表） ###

另一种表达权限规则的方式是编写 ir.model.access.csv 文件  
对应【设置】->【安全】->【访问控制列表】的数据  
示例：

<table> 
 <thead> 
  <tr> 
   <th>id</th> 
   <th>name</th> 
   <th>model_id:id</th> 
   <th>group_id:id</th> 
   <th>perm_read</th> 
   <th>perm_write</th> 
   <th>perm_create</th> 
   <th>perm_unlink</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>access_xxx</td> 
   <td>xxxxx</td> 
   <td>model_website_menu</td> 
   <td>base.group_website_designer</td> 
   <td>1</td> 
   <td>1</td> 
   <td>1</td> 
   <td>1</td> 
  </tr> 
 </tbody> 
</table>

**model\_id:id** 对应的对象模型，  
写法示例：`website.model_website_config_settings`  
如果内容本身在website模块中则可以省略`website.`  
后面则为模型的name将”.”替换成”-“的结果，在前面加`model_`

**group\_id:id** 哪个组  
**perm\_read**、**perm\_write**、**perm\_create**、**perm\_unlink** 增删改查权限。1 有权限 0 无权限