python - 如何防止用户编辑或删除其他用户的帖子？ Django

Question

每个用户都有自己的帖子并且可以编辑它们，但现在他可以编辑其他用户的帖子 这是我的编辑帖子

def post_edit(request, pk):
   post = get_object_or_404(Post, pk=pk)
   if request.method == "POST":
      form = PostForm(request.POST, instance=post)
      if form.is_valid():
         post = form.save(commit=False)
         post.user = request.user
         post.published_date = timezone.now()
         post.save()
         return HttpResponseRedirect(post.get_absolute_url())
   else:
         form = PostForm(instance=post)
return render(request, 'blog/post_form.html', {'form': form})

Answer 1

检查当前用户是否是帖子的原始作者，如果不是，请采取适当的措施:

def post_edit(request, pk):
   post = get_object_or_404(Post, pk=pk)
   if post.user != request.user:
      raise Http404  # or similar
   # ...

理想情况下，您还可以在模板中检查这一点，并将表单显示给作者而不是其他任何人。