代码之家 › 专栏 › 技术社区 › Scott Skiles

如何防止用户在Django DetailView中看到不属于他们的数据?

django-models django python

Scott Skiles · 技术社区 · 6 年前

我有一个web应用程序,用户在其中登录并开始输入项目 ToDoList . 这个 base.html is_authenticated 选中此复选框,以便用户在登录之前无法看到应用程序中的任何内容。我在做一些测试:

以身份登录 User2
ToDoListItem
DetailView
在本例中,URL= http://localhost:8000/to_do_list/to_do_item/72

此时我意识到DetailView将允许查看详细信息 托多利斯蒂姆 对于 User1 只要进入一个现有的 pk 分为: http://localhost:8000/to_do_list/to_do_item/<int:pk> .

url.py包含

path('to_do_item/<int:pk>', views.ToDoListItemDetail.as_view(), name='todo-item-detail'),

视图.py

class ToDoListItemDetail(DetailView):
    model = ToDoListItem

todolistitem\u detail.html文件

{% extends 'base.html' %}
{% block content %}

<a href="/">Home</a>
    <h1>DetailView for 'ToDoListItem' model</h1>
    <p>TaskTitle: '{{ object.title }}'</p>
    <p>Complete: '{{ object.is_complete }}'</p>
    <p>User: '{{ object.user}}'</p> 
{% endblock %}

我可以完全删除DetailView并指向一个只返回用户数据的不同URL(使用类似 ToDoListItem.objects.filter(user=request.user) )
我可以检查登录的用户的名称是否与拥有 托多利斯蒂姆 .
我可以重写 get_context_data() 对于DetailView并在那里检查用户所有权(类似于no.1,但在DetailView中)
??? (还有比上面更好的东西我还不知道)

2 回复 | 直到 6 年前

willeM_ Van Onsem 6 年前

你可以 滤波器 在 DetailView 同样,通过覆盖 get_queryset method [Django-doc]

from django.contrib.auth.mixins import LoginRequiredMixin

class ToDoListItemDetail(LoginRequiredMixin, DetailView):

    model = ToDoListItem

    def get_queryset(self, *args, **kwargs):
        return super(ToDoListItemDetail, self).get_queryset(
            *args, **kwargs
        ).filter(user=self.request.user)

Django会一直在窗帘后面打电话 get_queryset(..) . 默认情况下,此函数返回 model 您指定了所有对象。但是你可以进一步过滤。

get_object method [Django-doc] 然后用 id slug ,但如果已筛选出不属于 self.request.user

在这里添加 LoginRequiredMixin [Django-doc] 如果用户没有登录,您可能需要将hem/her重定向到登录屏幕。

Alberto Arzuaga Torres 6 年前

有一个名为的权限:¨可以阅读¨ 允许您处理访问。例如:

class FruitEdit(PermissionRequiredMixin,DetailView):
      permission_required = 'app.read_fruit'
      ...

推荐文章

July · 如何定义数字间隔,然后四舍五入

1 年前

Community wiki · 对象名称前的单下划线和双下划线的含义是什么?

1 年前

Brian Johnson · 为什么在Python中列出字典列表会引发TypeError?[已关闭]

1 年前

user026 · 如何根据特定窗口的平均值(行数)创建新列?

1 年前

Ashok Shrestha · 需要追踪特定的颜色线并获取坐标

1 年前

Nicote Ool · 在FastApi和Vue3中获得422

1 年前

NeoExceptCodeBad · 如果我有很多垂直线,我如何找到它们的边缘?

1 年前

Abdulaziz · 如何对集合内的列表进行排序[重复]

1 年前

user2743931 · 带有src目录的Python setup.py

1 年前

asmgx · 为什么合并数据帧不能按照python中的预期方式工作

1 年前