Почему не срабатывает request.user.is_superuser в Django?

Question

zkweb @zkweb

Django

Почему не срабатывает request.user.is_superuser в Django?

Продолжаю изучать Django. Когда делаю условие (например: if self.request.user.is_superuser: ) то сразу ошибка Error 500.
Работаю в админке!
from django.contrib.auth.models import User - подлючен

P.S - прошу не ругать, еще новичок )

Вопрос задан более трёх лет назад
991 просмотр

13 комментариев

Подписаться 2 Оценить 13 комментариев

Roman K @deliro

Где вы это делаете? Откуда вызываете? Ничего ведь не ясно.

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

Roman Kitaev: в приложении book. models.py

class BookAdmin(admin.ModelAdmin):
list_display = ('fio_klient', 'adres', )
if self.request.user.is_superuser:
list_filter = ('status', )

# связываем эту модель с моделью BookAdmin
admin.site.register(Book, BookAdmin)

Написано более трёх лет назад

sim3x @sim3x

zkweb:
и кто тебе сказал, что так можно ?

class BookAdmin(admin.ModelAdmin):
     list_display = ('fio_klient', 'adres', )
     if self.request.user.is_superuser:
          list_filter = ('status', )

Написано более трёх лет назад

zkweb @zkweb Автор вопроса

sim3x: А как можно тогда? Можно пример живой, пож-ста

Написано более трёх лет назад
sim3x @sim3x

zkweb: лучше ответь на вопрос зачем ограничивать фильтрацию?

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

sim3x: дело не в фильтрации, мне хотя бы понять, как в джанго ограничить вообще что-то, для определенных пользователей или групп

Написано более трёх лет назад
sim3x @sim3x

zkweb: админка - не то место, где таким занимаются
Разграничения в админке создаются на модель

Если тебе конкретно нужно добавить филтрацию, то нужно смотреть в сторону оверрайда __init__

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

sim3x: я понимаю у вас опыт большой. Поэтому прошу пример, хотя бы. Т.е в админке вообще не сделать условия (допустим: доступ конкурентной группе или пользователю с каким-то правилом)

Написано более трёх лет назад
sim3x @sim3x

zkweb: если тебе не понятно, значит пока оно тебе не нужно

Повторяю, в джанго не принято давать доступ к админке людям, которым нужно ограничивать что-то в админке - для пользователей, которым нужно добавлять контент, но не являющимся доверенными делают отдельную страницу для редактирования

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

sim3x: если человеку дан доступ в админку, но нужно запретить редактировать какое-то одно поле.
Как быть?

Написано более трёх лет назад
sim3x @sim3x

zkweb: не давать пользователю доступ в админку

Написано более трёх лет назад
sim3x @sim3x

zkweb: не давать редактировать поле никому

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

sim3x: странно.....

Написано более трёх лет назад

Решения вопроса 1

5 комментариев

zkweb @zkweb Автор вопроса

спасибо

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

Скажите, пожалуйста. А как проверить вместо if request.user.is_superuser (допустим будет какое-то правило) ? допустим правило просмотра

Написано более трёх лет назад
Alexander Pinkevich @pinkevich

не за что)
аналогично (или похоже) можно работать с другими методами, а так же есть методы в которых можно защитить от записи/удаления/изменения в админке)

has_add_permission(self, request)
has_change_permission(self, request, obj=None)
has_delete_permission(self, request, obj=None)

но лучше всего обратиться к документации)

Написано более трёх лет назад
Alexander Pinkevich @pinkevich

zkweb: на сколько я помню от просмотра можно защитить get_model_perms(self, request) или has_module_permission(self, request)

Написано более трёх лет назад
zkweb @zkweb Автор вопроса

Alexander Pinkevich: всё понял, спасибо. Всё грамотно отвечаете )

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Django

+1 ещё

Простой
Почему не работает редирект от виджета телеграмм?
- 1 подписчик
- вчера
- 76 просмотров
2

ответа
Django

Простой
Как проверить уникальность двух полей из разных моделей в Django?
- 1 подписчик
- 23 апр.
- 60 просмотров
1

ответ
Django

Простой
Как изменить админ панель в джанго?
- 1 подписчик
- 21 апр.
- 65 просмотров
1

ответ
Django

Простой
Почему формы в Django нельзя упростить?
- 1 подписчик
- 20 апр.
- 67 просмотров
1

ответ
Django

Простой
Как избежать дублирование кода?
- 1 подписчик
- 19 апр.
- 74 просмотра
0

ответов
Django

Простой
Django не могу правильно настроить шаблон?
- 1 подписчик
- 19 апр.
- 73 просмотра
1

ответ
Django

Простой
Допустимо ли использовать при деплое встроенный сервер разработки Django в локальной сети?
- 1 подписчик
- 18 апр.
- 77 просмотров
2

ответа
Django

Простой
Django Как сделать чтоб у TabularInline был вложенный TabularInline?
- 1 подписчик
- 18 апр.
- 24 просмотра
0

ответов
Django

Простой
Django inlineformset_factory forms Error The view shop.views.view didn't return an HttpResponse object. It returned None instead?
- 1 подписчик
- 16 апр.
- 61 просмотр
1

ответ
Django

Средний
Как перейти на пользовательскую модель User в середине проекта?
- 1 подписчик
- 15 апр.
- 94 просмотра
1

ответ
Показать ещё Загружается…

Middle Django Developer

INARI

от 150 000 до 230 000 ₽

Python/Django-разработчик (mobile+AI)

4Taps AI • Тольятти

от 150 000 до 250 000 ₽

Python разработчик Middle/Senior (Django, DRF)

Hello, Doc!

от 250 000 до 350 000 ₽

Написать посты на игровую тематику (PlayStation) Telegram, VK

25 апр. 2024, в 16:21

15000 руб./за проект

DevOps настройка Gitlab CICD для проекта c CF Worker

25 апр. 2024, в 16:12

2000 руб./за проект

DevOps

25 апр. 2024, в 16:08

130000 руб./за проект

Где вы это делаете? Откуда вызываете? Ничего ведь не ясно.
Roman Kitaev: в приложении book. models.py

class BookAdmin(admin.ModelAdmin):
list_display = ('fio_klient', 'adres', )
if self.request.user.is_superuser:
list_filter = ('status', )

# связываем эту модель с моделью BookAdmin
admin.site.register(Book, BookAdmin)
zkweb:
и кто тебе сказал, что так можно ?
class BookAdmin(admin.ModelAdmin): list_display = ('fio_klient', 'adres', ) if self.request.user.is_superuser: list_filter = ('status', )
sim3x: А как можно тогда? Можно пример живой, пож-ста
zkweb: лучше ответь на вопрос зачем ограничивать фильтрацию?
sim3x: дело не в фильтрации, мне хотя бы понять, как в джанго ограничить вообще что-то, для определенных пользователей или групп
zkweb: админка - не то место, где таким занимаются
Разграничения в админке создаются на модель

Если тебе конкретно нужно добавить филтрацию, то нужно смотреть в сторону оверрайда __init__
sim3x: я понимаю у вас опыт большой. Поэтому прошу пример, хотя бы. Т.е в админке вообще не сделать условия (допустим: доступ конкурентной группе или пользователю с каким-то правилом)
zkweb: если тебе не понятно, значит пока оно тебе не нужно

Повторяю, в джанго не принято давать доступ к админке людям, которым нужно ограничивать что-то в админке - для пользователей, которым нужно добавлять контент, но не являющимся доверенными делают отдельную страницу для редактирования
sim3x: если человеку дан доступ в админку, но нужно запретить редактировать какое-то одно поле.
Как быть?
zkweb: не давать пользователю доступ в админку
zkweb: не давать редактировать поле никому

Answer 1 · 2015-07-24 17:13:09

Alexander Pinkevich @pinkevich

Developer

В BookAdmin:

list_display = ('fio_klient', 'adres')
def get_list_display(self, request):
    if request.user.is_superuser:
        return self.list_display + ('status',)

Ответ написан более трёх лет назад

5 комментариев

Почему не срабатывает request.user.is_superuser в Django?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт