1

我想要一种将多个用户与 Django 中的帐户相关联的简单方法。我想我找到了一个解决方案，它似乎正在工作。我遇到了一些我现在正在尝试的更复杂的版本。我想知道是否有任何反对意见值得考虑。现在我很高兴它可以工作，但我对 Django 的经验仍然有限，所以欢迎任何反馈。

以下两种型号：

class Account(models.Model):

    related_users = generic.GenericRelation('RelatedUser')

    public = models.BooleanField(default=True)

    name = models.CharField(max_length=250)
    slug = models.SlugField(max_length=250)

    # Other fields....

    def __unicode__(self):
        return self.name

    # Get related user-id's and append them into a list
    def get_related_users(self):
        users = self.related_users.all()
        related = []
        for related_user in users:
            related.append(related_user.user_id)
        return related   

class RelatedUser(models.Model):

    content_type = models.ForeignKey(ContentType, related_name="user_relation")
    object_id = models.PositiveIntegerField()
    content_object = generic.GenericForeignKey('content_type', 'object_id')

    user = models.ForeignKey(User, null=True, blank=True, related_name='user_relation')

然后是我的（部分）观点之一：

@login_required                            
def account_edit(request, account_id):
    account = get_object_or_404(Account, pk=account_id)
    users = account.get_related_users()
    if request.user.is_superuser or request.user.id in users:
        form = AccountForm(request.POST or None, instance=account)
        if form.is_valid():
            artist = form.save(commit=False)        
            artist.save()
            return redirect(account_list)
    else:
        return redirect(account_list)

我对几个用户进行了测试，它完成了我想要它做的事情。我只是想知道，这是否足够安全有效地用于生产？（我有一个在家庭服务器上运行的博客，但就我的部署经验而言。）

4

0 回答 0