Somente o autor pode editar

Parte da seção Views baseadas em classes do Journey de Django da Coddy. Lição 16 de 18.

Faça login como grace e abra /jobs/python-developer-brightline/edit/: ada publicou essa vaga, e grace pode alterá-la. As páginas das vagas mostram Edit apenas para quem publicou a vaga, mas qualquer pessoa pode digitar o endereço ou enviar um POST, então a própria view precisa recusar.

UserPassesTestMixin chama um método que você escreve, test_func(), antes de a view ser executada. True permite a solicitação; False responde com 403 Forbidden a um usuário conectado, tanto em GET quanto em POST. Um site de receitas não permite que ninguém altere uma receita publicada:

class RecipeUpdateView(LoginRequiredMixin, UserPassesTestMixin, UpdateView):
    model = Recipe
    fields = ["title", "minutes"]

    def test_func(self):
        return not self.get_object().published

O teste é executado antes de a view buscar a linha, então self.object ainda não existe. self.get_object() encontra a linha a partir da URL, como a view fará.

Desafio

Médio

Somente quem publicou uma vaga pode editá-la ou excluí-la:

Adicione UserPassesTestMixin a JobUpdateView e JobDeleteView, depois de LoginRequiredMixin.
O teste é aprovado somente para o usuário que publicou a vaga. Qualquer outra pessoa recebe 403 Forbidden, tanto em GET quanto em POST.

Clique em Run, faça login como grace e abra a página de edição indicada acima.

Experimente você mesmo

from django.contrib.auth.mixins import LoginRequiredMixin
from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(LoginRequiredMixin, CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]

    def form_valid(self, form):
        form.instance.posted_by = self.request.user
        return super().form_valid(form)


class JobUpdateView(LoginRequiredMixin, UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(LoginRequiredMixin, DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")