def can(self, permissions):
return self.role is not None and \
(self.role.permissions & permissions) == permissions
def is_administrator(self):
return self.can(Permission.ADMINISTER)
书中解释为:
User 模型中添加的 can() 方法在请求和赋予角色这两种权限之间进行位与操作。如果角色中包含请求的所有权限位,则返回 True ,表示允许用户执行此项操作。
关于位操作实在是不能理解,我百度位操作找到一个9&5=1的例子,这个可以理解,但是书中角色自身的权限和请求的权限做位操作运算,为什么结果等于请求的权限呢?
谢谢。
の重要な点は、
リーリーpermission
の値がビット単位で定義されていることです。たとえばこの場合、上記の演算結果が満たされることになります。自分で試してみることもできます。