Solo chi ha pubblicato può modificare

Fa parte della sezione View basate su classi del percorso Django di Coddy. Lezione 16 di 18.

Accedi come grace e apri /jobs/python-developer-brightline/edit/: ada ha pubblicato quell'offerta di lavoro e grace può modificarla. Le pagine delle offerte mostrano Edit solo a chi le ha pubblicate, ma chiunque può digitare l'indirizzo o inviare una richiesta POST, quindi la vista stessa deve rifiutarla.

UserPassesTestMixin chiama un metodo che scrivi tu, test_func(), prima che venga eseguita la vista. True consente il passaggio della richiesta; False risponde con 403 Forbidden a un utente che ha effettuato l'accesso, sia per GET sia per POST. Un sito di ricette non permette a nessuno di modificare una ricetta pubblicata:

class RecipeUpdateView(LoginRequiredMixin, UserPassesTestMixin, UpdateView):
    model = Recipe
    fields = ["title", "minutes"]

    def test_func(self):
        return not self.get_object().published

Il test viene eseguito prima che la vista abbia cercato la riga, quindi self.object non esiste ancora. self.get_object() trova la riga dall'URL, proprio come farà la vista.

Sfida

Medio

Solo chi ha pubblicato un'offerta di lavoro può modificarla o eliminarla:

Aggiungi UserPassesTestMixin a JobUpdateView e JobDeleteView, dopo LoginRequiredMixin.
Il test ha esito positivo solo per l'utente che ha pubblicato l'offerta di lavoro. Chiunque altro riceve 403 Forbidden, con GET e POST.

Premi Run, accedi come grace e apri la pagina di modifica indicata sopra.

Provalo tu

from django.contrib.auth.mixins import LoginRequiredMixin
from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(LoginRequiredMixin, CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]

    def form_valid(self, form):
        form.instance.posted_by = self.request.user
        return super().form_valid(form)


class JobUpdateView(LoginRequiredMixin, UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(LoginRequiredMixin, DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")