odoo 12 : 权限安全（security）

Odoo 中使用安全组来实现，权限授予组，组中分配用户。Odoo 应用通常有两个组：针对普通用户的用户组，包含额外应用配置权限的管理员组。

1. 安全组（group）

security/模型名_security.xml
security/ir.model.access.csv

（1）建立安全组（security/activity_security.xml）

字段类型	说明
name	用户组组名
category_id	关联应用，这是一个关联字段，因此使用了 ref 属性来通过 XML ID 连接已创建的分类
implied_ids	这是一个one-to-many关联字段，包含一系列组来对组内用户生效
model_id	模块id，对应ir.model.access.csv文件中定义的model_id
domain_forc	域表达式。[(字段名，操作符，值), (字段名，操作符，值)]
groups	用户组id。base.group_user，是系统内置的员工组的外部id

<?xml version="1.0" encoding="utf-8"?>
<odoo>
    <data noupdate="0">
        <record model="ir.module.category" id="module_category_activity">
            <field name="name"> 活动管理 </field>
        </record>
        
        #普通用户
        <record model="res.groups" id="group_activity_user">
            <field name="name"> 用户 </field>
            <field name="category_id" ref="module_category_activity"/>
        </record>
        
        #管理员
        <record model="res.groups" id="group_activity_manager">
            <field name="name"> 管理 </field>
            <field name="implied_ids" eval="[(4, ref('group_activity_user'))]"/>
            <field name="category_id" ref="module_category_activity"/>
        </record>
    </data>
</odoo>

（2）定义组的权限（security/ir.model.access.csv）

字段类型	说明
id	权限的ID，自定义，不能重复
name	权限名称，自定义
model_id:id	model_模型名称。（注意把“.”全部换成“_”,否则会报错）
perm_read,perm_write,perm_create,perm_unlink	读、写、增加、删除权限，1是有权限，0是无权限，具体根据需要来设置权限

id,name,model_id:id,group_id:id,perm_read,perm_write,perm_create,perm_unlink

access_activity_user,access_activity_user,model_activity_event,group_activity_user,1,0,0,0
access_activity_manager,access_activity_manager,model_activity_event,group_activity_manager,1,1,1,1

3. 权限层次