Autorisation de modèle Django

Question

Dans mon application Django, j'ai des opérations CRUD sur certains modèles, auxquels l'utilisateur qui a créé cette ligne doit avoir accès. Ici, ce n'est pas une autorisation basée sur les rôles car tous les utilisateurs sont identiques, je veux qu'ils soient identifiés par l'utilisateur qui les a créés.

J'ai essayé quelque chose comme:

Dans mon point de vue, je fais la vérification par:

def view(request, id): 
    model = somemodel.objects.get(id=id, user=request.user) 
    if model.user = request.user: 
    ... 

Serait-ce le plus facile et pourtant être la bonne façon de faire l'autorisation de niveau ligne ?

Answer 1

Idéalement, les vues qui ont besoin de vérifier si l'utilisation est authentifié peut avoir le décorateur login_required. Ensuite, vous pouvez utiliser essayer, sauf si au lieu de d'autre parce que c'est plus pythonique

@login_required 
def view(request, id): 
    try: 
     model = somemodel.objects.get(id=id, user=request.user) #this will raise an exception if not found 
    except Somemodel.DoesnotExist: 
     return HttpResponseRedirect('/login') 

Bien sûr, commence à regarder la plaque de la chaudière comme. C'est là que les vues basées sur la classe entrent en ligne de compte. Sinon, vous pouvez réduire le code de la plaque de la chaudière avec

@login_required 
def view(request, id): 
    my_object = get_object_or_404(SomeModel, pk=1, user=request.user) 
    # get_object_or_404 also throws a MultipleObjectsReturned exception     
    # when more then one object is returned, so catch it if needed. 

Answer 2

Vous pouvez même réduire une ligne de vérifier if model.user = request.user: que vous avez déjà filtré les données avec l'utilisateur connecté à model = somemodel.objects.get(id=id, user=request.user)

Answer 3

class getUserData(APIView): 

    def get(self, request, format=None): 

     userName = request.data['userName'] 

     try: 
      checkUserLoggedIn = YourAuthenticationModel.objects.get(id=id, user=userName) 

      getRow = someModel.objects.filter(user=userName) 

     except ObjectDoesNotExist: 
      print "User does not exist or logged In"