前言
在Odoo模块中，ir.model.access.csv 文件用于定义模型（model）的访问权限。这个文件通常是CSV格式，包含一系列定义，指定哪些用户组（groups）对哪些模型（models）有何种权限（如读取、创建、写入、删除等）。它是Odoo权限管理的重要组成部分。
一、ir.model.access.csv是什么？
ir.model.access.csv 文件是用于配置模型（Model）的访问控制权限的关键文件之一。它定义了用户和用户组对特定模型的权限（如读取、创建、写入、删除等），并为模块的访问管理提供了基础。Odoo的权限管理是通过这个文件实现的，它允许开发者根据不同的用户组或角色分配不同级别的权限，从而确保系统的安全性和数据的保护。
二、文件解读
1.主要功能
- 权限管理：该文件控制着Odoo系统中不同用户和用户组对模型的访问级别。通过设置不同的权限，可以确保数据仅被授权的用户查看或修改。
- 安全性：通过定义清晰的权限策略，防止未经授权的用户修改、删除或访问敏感数据。
- 灵活性：开发者可以根据业务需求灵活调整权限，为不同的团队或岗位分配不同的操作权限。
2.权限种类
- 读取权限（perm_read）：允许用户查看模型中的数据。
- 写入权限（perm_write）：允许用户编辑模型中的数据。
- 创建权限（perm_create）：允许用户向模型中添加新数据。
- 删除权限（perm_unlink）：允许用户删除模型中的数据。
3.文件结构：
ir.model.access.csv 文件采用CSV格式，通常包含以下字段：
- id：该字段是该记录的唯一标识符。
- name：权限记录的名称，通常是模型的名称。
- model_id:id：指向模型的ID。它告诉Odoo这个权限是针对哪个模型的。
- group_id:id：指向用户组的ID。此字段决定了哪些用户组将会拥有这些权限。
- perm_read：是否有读取权限，1表示有权限，0表示没有。
- perm_write：是否有写入权限，1表示有权限，0表示没有。
- perm_create：是否有创建权限，1表示有权限，0表示没有。
- perm_unlink：是否有删除权限，1表示有权限，0表示没有。
3.1举例说明：
假设我们有一个Odoo模块，定义了一个新的模型 res.partner.contact，这个模型是与客户相关的联系人信息。在 ir.model.access.csv 文件中，我们为该模型设置了一些访问权限。
假设有两个用户组：一个是管理员组（base.group_system），另一个是普通用户组（base.group_user）。我们希望管理员可以对该模型有完全的控制权限，而普通用户只能查看数据。
id,name,model_id:id,group_id:id,perm_read,perm_write,perm_create,perm_unlink
access_res_partner_contact_admin,access_res_partner_contact_admin,model_res_partner_contact,base.group_system,1,1,1,1
access_res_partner_contact_user,access_res_partner_contact_user,model_res_partner_contact,base.group_user,1,0,0,0
解析：
第一行（管理员权限）：
id：access_res_partner_contact_admin
model_id:id：model_res_partner_contact，表示权限适用于 res.partner.contact 模型。
group_id:id：base.group_system，表示该权限适用于管理员用户组。
权限：perm_read=1（允许读取）、perm_write=1（允许写入）、perm_create=1（允许创建）、perm_unlink=1（允许删除）。
结果：管理员组成员可以对 res.partner.contact 模型执行所有操作。
第二行（普通用户权限）：
id：access_res_partner_contact_user
model_id:id：model_res_partner_contact，表示权限适用于 res.partner.contact 模型。
group_id:id：base.group_user，表示该权限适用于普通用户组。
权限：perm_read=1（允许读取）、perm_write=0（不允许写入）、perm_create=0（不允许创建）、perm_unlink=0（不允许删除）。
结果：普通用户组成员只能查看 res.partner.contact 数据，不能进行修改、删除或创建。
总结
ir.model.access.csv 文件在Odoo模块中用于定义特定模型的访问权限，它允许开发者为不同的用户组设置精细的权限控制。这些权限包括：读取、写入、创建和删除。每一条记录都指明了哪个模型、哪个用户组拥有何种权限。在实际开发中，根据需要为每个模型和用户组配置合适的访问控制，以保证系统的安全性和合理性。
每日学习，进步一点点
