Django 动态权限规则引擎与表达式解析

实现一个可配置的权限规则引擎，允许管理员通过 UI 定义复合条件（与或非、属性比较），自动生成权限检查表达式。 · 难度：入门 · +10XP

Django 动态权限规则引擎与表达式解析

传统的 has_perm 依赖于硬编码的权限字符串。本课程构建一个 RuleEngine 模型，存储 JSON 格式的规则树（如 {'and': [{'field': 'age', 'op': 'gt', 'value': 18}]})，并在视图层调用一个装饰器 evaluate_rules，通过解析 AST 对当前用户、请求数据、对象属性进行实时计算。同时结合缓存，避免每次请求都查询数据库。

def evaluate_rule(rule_tree, context: dict) -> bool:
    if 'and' in rule_tree:
        return all(evaluate_rule(sub, context) for sub in rule_tree['and'])
    if 'field' in rule_tree:
        val = context.get(rule_tree['field'])
        op = rule_tree['op']
        target = rule_tree['value']
        if op == 'gt':
            return val > target
    return False