如何只允许一个用户查看“ UpdateView”？

debugcn 发表于 Dev

米兰诺

我有一个Users和Jobs。如果有人User创建了Job，那么只有他/她才能编辑此信息Job。

因此，他访问了url .../job/update/<id>。如果Job是由他创建（的User是ForeignKey在Job，那么他就可以修改数据，否则他得到404的错误。

在view功能，我可能会得到当前的User小号id和比较这id对Jobs ForeignKey。

但是其中有许多模式和快捷方式，class views所以我很好奇如何以这种方式进行操作。

class EditOrderView(UpdateView):
    model = Job
    fields = ['language_from','language_to','level','short_description','notes',
              'text_to_translate','file']
    template_name = 'auth/jobs/update-order.html'


class Job(models.Model):
    customer = models.ForeignKey(User, related_name='orders', help_text=u"Zákazník")
    translator = models.ForeignKey(User, related_name='jobs', null=True, blank=True, help_text=u"Prekladateľ")
    price = models.FloatField(null=True, blank=True, help_text=u"Cena")

    language_from = models.ForeignKey(Language, related_name='jobs_from', null=True)
    language_to = models.ForeignKey(Language, related_name='jobs_to', null=True)
    ...

奥兹古尔

看起来您可以重写.get_object()方法并包含自己的逻辑：

from django.shortcuts import get_object_or_404

class EditOrderView(UpdateView):
    model = Job
    ...

    def get_object(self, queryset=None):
        return get_object_or_404(self.model, pk=self.kwargs["pk"], customer=self.request.user)

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。