如何使用AccessControl優雅？

Django的用戶權限管理也是業界比較通用的RBAC(Role-Based Access Control)的權限控制模型。其實很簡單：看一個用戶是否有權限訪問某頁面(view)，就看這個用戶是否擁有訪問這個頁面所必需的角色(Role)。而一個用戶的所擁有的所有的角色有兩個途徑獲得，1、是直接賦給這個用戶的角色，2、是這個用戶所屬的所有小組所擁有的角色，這個用戶間接地就擁有了這些權限角色。