django - Restrict access to a Class Based View based on the request user and view to be rendered -


यहाँ दृश्य है:

प्रोफाइल / models.py 

  क्लास यूज़रप्रोफ़ाइल (models.Model): user = models.OneToOneField (उपयोगकर्ता, प्राइमरी_की = सच) जन्मदिन = मॉडल.डेटाइमफिल्ड (रिक्त = सच) def __unicode __ (स्व): वापसी यूनिकोड (स्वयं। यूजर) श्रेणी विशेषप्रोफ़ाइल (models.Model) : user = models.OneToOneField (उपयोगकर्ता, primary_key = true) ... # अतिरिक्त फ़ील्ड यहाँ def __unicode __ (स्वयं): वापसी यूनिकोड (स्व। ऊस्टर) वर्ग विशेषप्रोफाइल URL (models.Model): profile = models.OneToOneField (SpecialProfile, primary_key = सच) ... # कुछ और यूआरएल मुखपृष्ठ_उर्ल = मॉडल। URLField (रिक्त = सच) def __unicode __ (स्वयं): वापसी यूनिकोड (self.profile) वर्ग विशेषप्रोफाइल छवियाँ (models.Model): profile = models.OneToOneField (विशेषप्रोफ़ाइल, प्राथमिक_की = सच =) img1 = models.ImageField (रिक्त = सच, upload_to = 'प्रोफाइल /') img2 = models.ImageField (रिक्त = सच, upload_to = 'प्रोफाइल /') img3 = models.ImageField (रिक्त = सच, upload_to = ' प्रोफाइल / ') def __unicode __ (स्वयं) : PublicicofiliewView (DetailView): template_name = "public_profile.html" मॉडल = यूनिकोड (स्वयं। प्रोफाइल) `  
 प्रोफाइल / views.py  
  उपयोगकर्ता वर्ग PrivateProfileView (DetailView): template_name = 'प्रोफ़ाइल / प्रोफ़ाइल2.html' context_object_name = "profile" मॉडल = उपयोगकर्ता pk_field = 'pk'   
 प्रोफाइल / urls.py  < पूर्व>  urlpatterns = पैटर्न ("", url (r '^ $', 'mysite.views.home', name = 'home'), # मुझे कुछ नहीं दे? बस मुझे घर ले जाओ! Url (r '^ (? P & lt; pk & gt; \ d +) / $', PrivateProfileView.as_view (), नाम = "प्रोफ़ाइल"), url (r '^ (? पी & lt; उपयोगकर्ता नाम & gt; \ w +) / $', प्रोफाइल रीडायरेक्ट दृश्य .as_view (), नाम = "प्रोफाइल_अरेडर"), यूआरएल (आर "^ संपादित करें / (? पी & lt; प्रोफाइल_id & gt; \ w +) / $", संपादित करेंप्रोफ़ाइल दृश्य। एएस_व्यूव (), नाम = "प्रोफाइल_अपडेट_प्ररूप"),)   
 यहाँ समस्या है: मैं यह जांचने में सक्षम होना चाहता हूं कि उपयोगकर्ता अनुरोध दे रहा है कि एक प्रोफ़ाइल तक पहुंचने के लिए उपयोग किए गए आईडी के समान है। मैं GET अनुरोध पर रोक लगाता हूं और जांच करता हूं, लेकिन जब मैं ऐसा करता हूं तो डीजेन्ना पागल हो जाता है (संभवतः क्योंकि यह एक DetailView है)। क्या यह सुनिश्चित करने के लिए कोई अनुशंसित / गैर-हैश तरीके है कि केवल यह उपयोगकर्ता जिनके पास यह प्रोफ़ाइल है, वे इसे एक्सेस कर सकते हैं? यदि नहीं, तो उपयोगकर्ता को अनुरोध भेजने से पब्लिक प्रोफाइलफ़ाइल दृश्य पर पुनः निर्देशित किया जाना चाहिए।   
 
 
 आपका समाधान एक संयोजन है कुछ अलग चीजों का:  
 1) से  अनुमतियां आवश्यक मेलिक्स  का उपयोग करें। यह क्लास-आधारित दृश्यों के लिए अनुमति कार्यक्षमता जोड़ने का एक आसान तरीका है  अनुमतियाँ आवश्यक माक्सिन  पर दस्तावेज़ीकरण पाया जा सकता है।  
 2) अपनी स्वयं की अनुमति बनाएं उस पर है Django दस्तावेज। इस अनुमति को अपने क्लास आधारित दृश्य में शामिल करें।  
 एक संबंधित उत्तर SO पर है जो फ़ंक्शन-आधारित दृश्य में एक ही समस्या को हल करता है। आप अपनी अनुमति बनाने में मदद के लिए इसका उपयोग कर सकते हैं।

Comments

Post a Comment

Popular posts from this blog

Verilog Error: output or inout port "Q" must be connected to a structural net expression -

I get the error every time, I try to compile. I'm not sure why anyone can help is? I'm new to verilog. Module D_FF (clerk, d, reset_n, q); Input D, Clack, reset_en; Output Q; reg Q; lab4_gdl f1 (.lk (~ clk), d (d), .q.m (qm)); lab4_GDL f2 (.Clk (Clk), D (QM), .Q (Q)); Always start at @ (posedge clk, neggeous reset_n) (Reset_n == 0) Q & lt; = 0; Other questions & lt; = D; Edit End: The problem is what we are asking to do: In this section, you apply the memory / registration circuit on the AlterEdie 2 board. will do. The circuit has the following specifications: The present value of swift SW15-0 on the D2 board should be shown in four hexadecimal four sections of HEX3-0. This part of the circuit will be combination logic. To use an active-less asynchronous reset and KEY1 to use KEY0 as the clock input, you must store SW15-0in in a 16-bit register in the value The register should be enabled to have a 16-bit positive edge, which uses the embedded D flip-flo
Read more

jasper reports - How to center align barcode using jasperreports and barcode4j -

I use iReport 5.5.0 . How to align a barcode component to the center The relevant piece of my jrxml is below & Lt; JR: Code 128 xmlns: JR = "http://jasperreports.sourceforge.net/jasperreports/components" xsi: schemaLocation = "http://jasperreports.sourceforge.net/jasperreports/components http: //jasperreports.sourceforge Purge / xsd / components.xsd "textPosition =" bottom "& gt; & Lt; Jr: codeExpression & gt; & Lt; [CDATA [$ F {number}]] & gt; & Lt; / Jr: codeExpression & gt; & Lt; / Jr: Code 128 & gt; & Lt; / componentElement & gt; "Text" itemprop = "text"> Create a style after this, it is called "barcode", like: & lt; Style name = "barcode" fontName = "Helvetica" fONTSIZE = "10" hAlign = "center" valign = "center" /> and set the property of your barcode element to "barcode".
Read more

c# - ASP.NET MVC - Attaching an entity of type 'MODELNAME' failed because another entity of the same type already has the same primary key value -

In brief, the wrapper module is inserted during posting and the status of an entry is changed to 'modified' . Before changing the state, the state is set to 'separate', but calling attachments () causes the same error to be thrown away. I am using EF 6. Model / wrapper class public class avi model {public A is a {get; Set; } Public listing & lt; B & gt; B {received; Set; } Public cc {receipt; Set; }} Administrator edit public functioning (int? id) {if (id == null) {new HttpStatusCodeResult (HttpStatusCode.BadRequest); } If (! Conveyor Access (id.Value)) new HTTPTitus code result (HTTP status code. Forbidden); Var aViewModel = new AViewModel (); aViewModel.A = db.As.Find (id); If (aViewModel.Receipt == zero) {return HttpNotFound (); } aViewModel.b = db.Bs.Where (x => x.aid == id.Value) .Oolist (); AViewModel.Vendor = db.Cs.Where (x => x.cid == aViewModel.a.cID) .FirstOrDefault (); See Return (aViewModel); } [HTPFost] [Valid AntitiferousTeacon
Read more