12. Юридическое досье — модель прав доступа (Permissions)

Date: 2026-01-22

Status

Accepted

Context

Разные роли имеют разные права:

• Инициатор — создаёт запрос, видит свои запросы
• Юрист — берёт в работу, заполняет заключение
• Руководитель — утверждает/отклоняет

Decision

Комбинация Django permissions и DRF permission classes:

# Model permissions
can_take_to_work          # Юрист
can_submit_for_review     # Юрист
can_approve_conclusion    # Руководитель
can_reject_conclusion     # Руководитель
can_view_all_conclusions  # Юрист, Руководитель
can_view_statistics       # Руководитель

# DRF permission classes
IsLawyer, IsLegalManager, CanEditConclusion, CanApprove, etc.

Обоснование

1. Гранулярность — точный контроль на уровне действий
2. Совместимость — использование стандартного механизма Django
3. Расширяемость — легко добавить новые роли через groups

Consequences

• (+) Безопасность на уровне API
• (+) Переиспользование в админке
• (-) Необходимость настройки групп при деплое

---

Источник: backend/narmak_v2/app/legal_dossier/ADR.md (ADR-007)