Изменять может только автор объявления

Часть раздела Представления на основе классов путешествия по Django на Coddy. Урок 16 из 18.

Войдите как grace и откройте /jobs/python-developer-brightline/edit/: эту вакансию опубликовала ada, и grace может её изменить. На страницах вакансий ссылка Edit показывается только автору публикации, но любой может ввести адрес или отправить POST-запрос, поэтому само представление должно отказать в доступе.

UserPassesTestMixin вызывает написанный вами метод test_func() до запуска представления. Значение True пропускает запрос; значение False возвращает авторизованному пользователю ответ 403 Доступ запрещён как при GET, так и при POST. На сайте с рецептами никто не может изменить опубликованный рецепт:

class RecipeUpdateView(LoginRequiredMixin, UserPassesTestMixin, UpdateView):
    model = Recipe
    fields = ["title", "minutes"]

    def test_func(self):
        return not self.get_object().published

Проверка выполняется до того, как представление получит строку из базы данных, поэтому self.object ещё не существует. self.get_object() находит строку по URL так же, как это сделает представление.

Задание

Средне

Редактировать вакансию или удалить её может только тот, кто её разместил:

Добавь UserPassesTestMixin в JobUpdateView и JobDeleteView после LoginRequiredMixin.
Проверка проходит только для пользователя, который разместил вакансию. Все остальные получат 403 Forbidden при GET и POST.

Нажми Run, войди как grace и открой страницу редактирования выше.

Попробуйте сами

from django.contrib.auth.mixins import LoginRequiredMixin
from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(LoginRequiredMixin, CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]

    def form_valid(self, form):
        form.instance.posted_by = self.request.user
        return super().form_valid(form)


class JobUpdateView(LoginRequiredMixin, UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(LoginRequiredMixin, DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")