৪. কাস্টম ফিল্ড লেভেল পারমিশন তৈরি ও ব্যবস্থাপনা

# models.py
from django.db import models

class Employee(models.Model):
    name = models.CharField(max_length=100)
    position = models.CharField(max_length=100)
    department = models.CharField(max_length=100)
    salary = models.DecimalField(max_digits=10, decimal_places=2)
    date_of_birth = models.DateField()

    def __str__(self):
        return self.name

# utils.py
def has_field_permission(user, field_name):
    # শুধুমাত্র ম্যানেজাররা 'salary' এবং 'date_of_birth' দেখতে পারবে
    if field_name in ['salary', 'date_of_birth']:
        return user.groups.filter(name='Manager').exists()  # ইউজার ম্যানেজার কিনা চেক করা হচ্ছে
    # সাধারণ ইউজাররা অন্যান্য ফিল্ড দেখতে পারবে
    return True

# views.py
from django.shortcuts import render, get_object_or_404
from django.http import HttpResponseForbidden
from .models import Employee
from .utils import has_field_permission

def employee_detail(request, pk):
    employee = get_object_or_404(Employee, pk=pk)
    
    # ফিল্ড অনুযায়ী পারমিশন চেক
    if not has_field_permission(request.user, 'salary'):
        employee.salary = "আপনার অনুমতি নেই"
    if not has_field_permission(request.user, 'date_of_birth'):
        employee.date_of_birth = "আপনার অনুমতি নেই"
    
    return render(request, 'employee_detail.html', {'employee': employee})

# views.py
from django.shortcuts import redirect
from .forms import EmployeeForm

def employee_update(request, pk):
    employee = get_object_or_404(Employee, pk=pk)
    if request.method == 'POST':
        form = EmployeeForm(request.POST, instance=employee)
        
        # ফর্মে ফিল্ড লেভেল পারমিশন চেক
        if form.is_valid():
            for field in form.cleaned_data:
                if not has_field_permission(request.user, field):
                    return HttpResponseForbidden(f"আপনার {field} আপডেট করার অনুমতি নেই।")
            form.save()
            return redirect('employee_detail', pk=employee.pk)
    else:
        form = EmployeeForm(instance=employee)
    
    # ফিল্ড লেভেল পারমিশন অনুযায়ী নিষ্ক্রিয় করা
    for field in form.fields:
        if not has_field_permission(request.user, field):
            form.fields[field].disabled = True  # পারমিশন না থাকলে ফিল্ড নিষ্ক্রিয়
    
    return render(request, 'employee_form.html', {'form': form})

<!-- employee_detail.html -->
<h1>Employee Details</h1>
<p><strong>Name:</strong> {{ employee.name }}</p>
<p><strong>Position:</strong> {{ employee.position }}</p>
<p><strong>Department:</strong> {{ employee.department }}</p>
<p><strong>Salary:</strong> {{ employee.salary }}</p>
<p><strong>Date of Birth:</strong> {{ employee.date_of_birth }}</p>