django admin 权限配置（类级别配置和字段级别配置）
一个常用的 Django admin 特性是它的权限系统，该系统可以扩展以包含低级权限。默认情况下，admin 可以细粒度控制角色和权限，但是这些角色仅应用于类级别：用户可以修改所有 所有文章 或者只修改自己发布的文章。
只允许用户修改特定的对象。这常常称为低级 权限，因为它们只能修改特定数据库表格行。
而综合权限可以修改表格中的任何记录。样例应用程序中的情况可能是您只希望用户看到他们创建的 文章。
1.新建Article
class Article(models.Model):
author = models.ForeignKey(Employee,verbose_name='发布人')
title = models.CharField('标题',max_length=20)
times = models.DateTimeField('发布时间',auto_now=True)
hits = models.IntegerField('点击量',max_length=1,null =True, blank=True,default=0)
content = models.TextField('内容',null =True, blank=True,)
comment=models.ManyToManyField(Comment,verbose_name='评论',null =True, blank=True,)
2.新建admin.py,修改
class ArticleAdmin(admin.ModelAdmin):
list_display = ('author','title',)
readonly_fields=('comment',)
#如果 'author' 的值是 None，那么这就是一个尚未保存的新记录。
#（您还可以检查 change 是否为 false，这指示是否将添加记录，
#但是检查 'author' 是否为空表示是否填写添加到 admin 之外的记录）。
#另一个低级权限是将文档列表限制在创建它们的用户范围内。ModelAdmin 类为此提供了一个钩子程序 —— 它有一个名为queryset() 的方法，#该方法可以确定任何列表页面返回的默认查询集。
def save_model(self, request, obj, form, change):
if getattr(obj, 'author', None) is None:
print obj.author,'-------------------obj.author'
obj.author = request.user
obj.last_modified_by = request.user
obj.save()
def queryset(self, request):
qs = super(ArticleAdmin, self).queryset(request)
# If super-user, show all comments
if request.user.is_superuser:
return qs
return qs.filter(author=request.user)
