Изменять может только автор объявления

Часть раздела Представления на основе классов путешествия по Django на Coddy. Урок 16 из 18.

Войдите как grace и откройте /jobs/python-developer-brightline/edit/: эту вакансию опубликовала ada, и grace может её изменить. На страницах вакансий ссылка Edit показывается только автору публикации, но любой может ввести адрес или отправить POST-запрос, поэтому само представление должно отказать в доступе.

UserPassesTestMixin перед запуском представления вызывает метод, который вы пишете, — test_func(). Если он возвращает True, запрос проходит. Если он возвращает False, авторизованный пользователь получает ответ 403 Forbidden как для GET-, так и для POST-запроса. На сайте с рецептами никому не разрешено изменять опубликованный рецепт:

class RecipeUpdateView(LoginRequiredMixin, UserPassesTestMixin, UpdateView):
    model = Recipe
    fields = ["title", "minutes"]

    def test_func(self):
        return not self.get_object().published

Проверка выполняется до того, как представление получит строку из базы, поэтому self.object ещё не существует. self.get_object() находит строку по URL, как это сделает представление.

Задание

Средне

Редактировать или удалить вакансию может только тот, кто её разместил. В jobs/views.py добавь UserPassesTestMixin в JobUpdateView и JobDeleteView после LoginRequiredMixin. Проверка проходит только для пользователя, разместившего вакансию, а все остальные получают 403 Forbidden при GET- и POST-запросах.

Войди как grace (coddy-pass-123) и открой /jobs/python-developer-brightline/edit/: вакансию разместила ada, поэтому ты увидишь 403 Forbidden.

Попробуйте сами

from django.contrib.auth.mixins import LoginRequiredMixin
from django.urls import reverse_lazy
from django.views.generic import CreateView, DeleteView, DetailView, ListView, TemplateView, UpdateView

from .models import Job


class HomeView(TemplateView):
    template_name = "jobs/home.html"

    def get_context_data(self, **kwargs):
        context = super().get_context_data(**kwargs)
        context["count"] = Job.objects.count()
        context["latest"] = Job.objects.order_by("-posted").first()
        return context


class AboutView(TemplateView):
    template_name = "jobs/about.html"


class JobListView(ListView):
    model = Job
    context_object_name = "jobs"
    ordering = ["-posted"]
    paginate_by = 5

    def get_queryset(self):
        jobs = super().get_queryset()
        city = self.request.GET.get("city")
        if city:
            jobs = jobs.filter(city=city)
        return jobs


class JobDetailView(DetailView):
    model = Job


class JobCreateView(LoginRequiredMixin, CreateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]

    def form_valid(self, form):
        form.instance.posted_by = self.request.user
        return super().form_valid(form)


class JobUpdateView(LoginRequiredMixin, UpdateView):
    model = Job
    fields = ["title", "company", "city", "salary", "description"]


class JobDeleteView(LoginRequiredMixin, DeleteView):
    model = Job
    success_url = reverse_lazy("jobs:list")