Django CBV详情六

Question

大家好，请原谅我的英语。。。。 我和django有问题。 我需要限制对象，这样只有它们的所有者才能打印它。在

在模型.py在

class Post(models.Model):
 title = models.CharField(max_length=50, blank=False) 
 prenom = models.CharField(max_length=255, blank=False)
 user = models.ForeignKey(User, null=False)

在视图.py在

^{pr2}$

在网址.py在

    url(r'detail-post/(?P<pk>[-\d]+)$', views.detailpost.as_view(), name='detailpost'),

这可以正常工作，但问题是每个用户都可以访问另一个用户（http://localhost:8000/detail-post/1）的帖子。所以我的问题是，在呈现页面之前，我如何做一些事情，看看文章是否属于当前用户如果是的话，我们打印它，否则我们将用户重定向到另一个页面。在

Answer 1

您应该重写“detailpost”类中的“get（）”方法，使其如下所示：

def get(self, request, *args, **kwargs):
   queryset = self.model._default_manager.filter(user=request.user)
   self.object = self.get_object(queryset)
   context = self.get_context_data(object=self.object)
   return self.render_to_response(context)

用户似乎只能通过查询请求。 我没有发现DetailView使用self.request

Answer 2

您可以使用^{}（django1.9中的新特性）来确保只有登录的用户才能访问该视图。在

然后重写^{}方法，并过滤queryset，使其只包含登录用户的帖子。在

from django.contrib.auth.mixins import LoginRequiredMixin

class DetailPost(LoginRequiredMixin, DetailView):
    model = Post
    template_name = 'detail-post.html'
    context_object_name = 'post'

    def get_queryset(self):
        queryset = super(DetailPost, self).get_queryset()
        return queryset.filter(owner=self.request.user)

如果用户看到的帖子不属于他们，他们将看到404页。如果您必须重定向用户而不是显示404，那么您将不得不采取不同的方法。在

请注意，我已经重命名了您的类DetailPost（对于Django中的类，建议使用CamelCase。你必须更新你的网址.py也。在

Answer 3

可以重写视图类中的get（）或post（）方法。在

from django.shortcuts import redirect

class detailpost(DetailView):
    model = Post
    template_name = 'detail-post.html'
    context_object_name = 'post'

    def get(self, request, *args, **kwargs):
        self.post = Post.objects.get(pk=self.kwargs['pk'])
        if self.post.user != request.user or not request.user.is_superuser:
            return  redirect('login')
        else:
            return super(detailpost, self).get(request, *args, **kwargs)