问题出现在Superset对于自定义的安全管理器配置的使用上,使用该管理器会导致Superset出现权限控制问题。
针对该问题,解决方案是采用Superset默认的安全管理器,并通过配置用户权限的方式进行权限控制。
在Superset的配置文件中(例如superset_config.py),可以通过设置PUBLIC_ROLE_LIKE_GAMMA
来控制游客的权限,如:
# Set `public_role` is gamma.
PUBLIC_ROLE_LIKE_GAMMA = True
此外,在Superset的用户管理中,可以为不同的用户分组,并为每个分组设置不同的资源访问权限。具体方式如下:
# 为"管理员"分组,分配可以访问"my_dashboard"仪表盘的权限
from flask_appbuilder.security.sqla.models import Permission, Role, User
from superset.security import SupersetSecurityManager
creator_role = SupersetSecurityManager.find_role("Admin")
dashboard_permission = (
SupersetSecurityManager.find_permission_view_menu("my_dashboard", "Superset")
)
dashboard_permission_role = (
SupersetSecurityManager.find_permission_role(dashboard_permission, creator_role)
)
if not dashboard_permission_role:
dashboard_permission_role = PermissionViewRole(
permission=dashboard_permission, role=creator_role
)
SupersetSecurityManager.add_permission_role(dashboard_permission_role)