### 如何在 Django 后端开发审批流程功能 #### 1. 需求分析 为了实现在不同用户权限下的内容编辑、提交、审核以及展示的严格控制，需要设计一个多级审批机制。这涉及到创建不同的用户角色和状态流转模型。 #### 2. 用户角色定义 通常情况下，至少应有三种主要的角色来参与这个过程： - **普通用户**：负责创建并提交待审的内容。 - **审核员**：有权查看所有等待审核的内容，并决定是否批准这些内容。 - **管理员**：具有最高级别的访问权，能够管理和配置整个系统的设置[^1]。 #### 3. 数据库表结构设计 对于存储与审批有关的数据，建议建立如下几个核心表格： - `Content` 表用于保存每条具体内容的信息； - `ApprovalStatus` 枚举字段表示当前处于哪个阶段（如 "draft", "submitted_for_review", "approved" 或者 "rejected"）； - `ActionLog` 记录每一次重要的动作及其执行时间戳，比如谁在哪一刻提交了什么文件给哪位审核人员等信息。 ```sql CREATE TABLE Content ( id SERIAL PRIMARY KEY, title VARCHAR(255), body TEXT NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP, updated_at TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, status ApprovalStatus CHECK (status IN ('draft', 'submitted_for_review', 'approved', 'rejected')) ); CREATE TYPE Action AS ENUM('submit', 'approve', 'reject'); CREATE TABLE ActionLog ( content_id INT REFERENCES Content(id) ON DELETE CASCADE, action Action NOT NULL, performed_by_user_id INT NOT NULL, timestamp TIMESTAMP DEFAULT NOW() ); ``` #### 4. 视图层实现 接下来就是编写视图函数以处理前端发送过来的各种请求。这里给出一个简单的例子说明如何接收来自客户端的新文章投稿，并将其标记为“已提交审查”。 ```python from django.shortcuts import render, redirect from .models import Content def submit_content(request): if request.method == 'POST': form = ContentForm(request.POST) if form.is_valid(): new_content = form.save(commit=False) new_content.status = 'submitted_for_review' new_content.save() return redirect('content_list') else: form = ContentForm() context = {'form': form} return render(request, 'submit.html', context) ``` #### 5. 权限控制系统集成 利用Django内置的身份验证模块(auth)，可以根据用户的组成员资格自动调整他们所能见到的功能选项卡或按钮链接。例如，只有属于特定小组的人才能看到用来更改其他人的资料页面上的某些部分。 ```python # settings.py AUTHENTICATION_BACKENDS = [ ... ] # views.py @login_required @permission_required('app.can_approve_contents', raise_exception=True) def approve_content_view(request, pk=None): try: item_to_approve = Content.objects.get(pk=pk) # 执行具体的业务逻辑... messages.success(request, f'Item {pk} has been successfully approved.') return HttpResponseRedirect(reverse_lazy('some_url_name')) except ObjectDoesNotExist as e: logger.error(f'Tried to access non-existent object with ID={pk}') raise Http404 from e ```