Django CBV Detailview

Question

大家好，请原谅我的英语..。我和django有个问题。我需要限制对象，这样只有他们的所有者可以打印它。

Model.py

class Post(models.Model):
 title = models.CharField(max_length=50, blank=False) 
 prenom = models.CharField(max_length=255, blank=False)
 user = models.ForeignKey(User, null=False)

View.py

class detailpost(DetailView):
 model = Post
 template_name = 'detail-post.html'
 context_object_name = 'post'

url.py

    url(r'detail-post/(?P<pk>[-\d]+)$', views.detailpost.as_view(), name='detailpost'),

这是正常工作的，但问题是每个用户都可以访问另一个用户(http://localhost:8000/detail-post/1)的帖子。因此，我的问题是，在呈现页面之前，我如何做一些事情，看看帖子是否属于当前用户，如果是，我们打印它，否则我们将用户重定向到另一个页面。

Answer 1

可以在视图类中重写get()或post()方法。

from django.shortcuts import redirect

class detailpost(DetailView):
    model = Post
    template_name = 'detail-post.html'
    context_object_name = 'post'

    def get(self, request, *args, **kwargs):
        self.post = Post.objects.get(pk=self.kwargs['pk'])
        if self.post.user != request.user or not request.user.is_superuser:
            return  redirect('login')
        else:
            return super(detailpost, self).get(request, *args, **kwargs)

Answer 2

您可以使用LoginRequiredMixin (在Django 1.9中新建)来确保只有登录用户才能访问视图。

然后重写get_queryset方法，并过滤查询集，使其只包含登录用户的帖子。

from django.contrib.auth.mixins import LoginRequiredMixin

class DetailPost(LoginRequiredMixin, DetailView):
    model = Post
    template_name = 'detail-post.html'
    context_object_name = 'post'

    def get_queryset(self):
        queryset = super(DetailPost, self).get_queryset()
        return queryset.filter(owner=self.request.user)

如果用户查看不属于他们的帖子，他们将看到404页。如果必须重定向用户而不是显示404，则必须采取不同的方法。

注意，我已经重命名了类DetailPost (CamelCase推荐用于Django中的类)。您还必须更新您的urls.py。

Answer 3

您应该覆盖'get()‘类中的’get()‘方法，以便如下所示：

def get(self, request, *args, **kwargs):
   queryset = self.model._default_manager.filter(user=request.user)
   self.object = self.get_object(queryset)
   context = self.get_context_data(object=self.object)
   return self.render_to_response(context)

它似乎是将用户从请求实例传递到过滤器queryset的唯一方法。我没有发现DetailView使用self.request