05 定义模块的访问权限（学Odoo，就得Do）

作为一个企业级系统，权限配置至关重要，每个人在相应的岗位各司其职，互相协作又不互相干扰，是非常重要的事情。

本节向大家介绍Odoo自定义的模块如何配置权限。

首先，我们要在之前提到的security的目录下建立权限配置文件ir.model.access.csv

其次，是CSV文件编辑，工欲善其事必先利其器，PyCharm有第三方plugins帮你把CSV文件分成对应的列，避免你输入弄错行或者列

安装插件完毕后，我们再打开CSV文件，编辑器里面多了一个TAB叫Table Editor，我们现在文本编辑器里面把列置备上。你看这么编辑是不是爽很多。

Group方式进行访问权限控制，我们还没有建立，所以group_id列我们放空。后四列的读写创建和Unlink(标记删除)，1代表允许，0代表不允许。

我们在CSV编辑器里面编完了，反应出来的文本就是这样的，非常标准：

id,name,model_id:id,group_id:id,perm_read,perm_write,perm_create,perm_unlink
access_hospital_patient,access.hospital.patient,model_hospital_patient,,1,1,1,1

接下来，我们需要到__manifest__.py里面注册一下，让Odoo知道我们是这样配置的

 'data' : [
  'security/ir.model.access.csv'
  'views/patient_menu.xml'
 ],

然后我们Upgrade这个模块

我们通过后台可以查到权限配置已经识别进去了

这时候我们用普通管理员账号就可以访问我们上一节讲的Tree list和form了，而不是一定要用super user.

下一节，我们将介绍如何给Model的记录附上可识别的名称而不是Sequence ID。