archery-魔改之审核人不能自提自审

原创

已于 2022-03-30 15:47:24 修改 · 754 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#数据库

于 2022-03-30 15:38:05 首次发布

一、背景

为了满足业务需求，需要保证archery不能自提自审，当然，这样做也是一种更安全的做法，简单的阅读下源码，有了个大体的思路，话不多说，直接上代码

二、修改部分

vi /opt/archery/sql/utils/workflow_audit.py

在这里插入图片描述

三、解释

这里可以看到改动的部分比较简单
can_review方法为当前审核人能不能审核工单，result为true的话则表示可以审核，所以这里面只需要把user为create_user的用户去掉就好

相关代码

Archery/sql/utils/resource_group.py

def auth_group_users(auth_group_names, group_id):
    """
    获取资源组内关联指定权限组的用户
    :param auth_group_names: 权限组名称list
    :param group_id: 资源组ID
    :return:
    """
    # 获取资源组关联的用户
    # users_set 即表名后接_set是指反向查询，查询users表中的
    # resource_group = models.ManyToManyField(ResourceGroup, verbose_name='资源组', blank=True) 查对应的users表的信息
    # 个人觉得相当于的查询是 select * from  sql_users where id in ( select users_id from sql_users_resource_group where resourcegroup_id=group_id);