3

我使用 django-ajax-select 为模型区域上的字段创建了一个查找通道，以便在我的 ModelForm 上使用以在我创建或编辑 UserProfile 时选择字段。

class FormRegisterProfile(forms.ModelForm):

class Meta: 
    model = UserProfile
    exclude = ('user')

interests  = make_ajax_field(UserProfile,'interests','areas2',help_text=True)
expertise  = make_ajax_field(UserProfile,'expertise','areas2',help_text=True)

会发生什么，当我使用没有管理员权限的用户登录时，我在服务器上得到了这条线

[16/Aug/2012 14:56:12] "GET /profile/ajax_lookup/areas2?term=g HTTP/1.1" 403 22

我的 url.py

(r'^admin/lookups/', include(ajax_select_urls)),
(r'^profile/', include(ajax_select_urls)),
url(r'^profile/edit/$', 'mycu.views.EditUserProfile', {}, 'register.html'),
url(r'^admin/', include(admin.site.urls)),

我的查找频道：

AJAX_LOOKUP_CHANNELS = {
'areas'  : {'model':'mycu.areas', 'search_field':'type'},
'areas2' : ('mycu.lookups', 'AreasLookup'),

我的lookups.py

class AreasLookup(LookupChannel):

    model = Areas

    def get_query(self,q,request):
        return Areas.objects.filter(Q(type__icontains=q)).order_by('type')

    def get_result(self,obj):
        u""" result is the simple text that is the completion of what the person typed """
        return obj.type

    def format_match(self,obj):
        """ (HTML) formatted item for display in the dropdown """
        return self.format_item_display(obj)

    def format_item_display(self,obj):
        """ (HTML) formatted item for displaying item in the selected deck area """
        return u"%s" % (escape(obj.type))

没有 ModelForm 上的“make_ajax_fields”行，我可以轻松访问模型区域。

我不知道的是：

管理员/查找之间的关系是什么

谢谢，

4

2 回答 2

5

django-ajax-selects 的默认权限要求用户是人员 ( user.is_staff) 。请参阅LookupChannel https://github.com/crucialfelix/django-ajax-selects#check_authselfrequest中有关更改此默认值的 README 说明

check_auth（自我，请求）：

确保没有人可以通过 json 获取您的数据，只需知道 URL。默认将其限制为 request.user.is_staff 并引发 PermissionDenied 异常。默认情况下，这是 401 响应的错误，但您的中间件可能会拦截并选择执行其他操作。

面向公众的表单应编写自定义 LookupChannel 以根据需要实施。您也可以选择返回 HttpResponseForbidden("who are you?") 而不是提高 PermissionDenied

这错误地表明它将返回 401 状态代码，而实际上 Django 会PermissionDenied像您所看到的那样使用 403 响应来处理。

于 2012-08-16T17:25:51.463 回答
4

@Mark Lavin 如何说：

只是覆盖自定义 LookupChanel 上的函数 check_auth ，如下所示：

class AreasLookup(LookupChannel):

    model = Areas

    def check_auth(self, request):
        if request.user.get_profile() :
            return True

    def get_query(self,q,request):
        return Areas.objects.filter(Q(type__icontains=q)).order_by('type')

    def get_result(self,obj):
        u""" result is the simple text that is the completion of what the person typed """
        return obj.type

    def format_match(self,obj):
        """ (HTML) formatted item for display in the dropdown """
        return self.format_item_display(obj)

    def format_item_display(self,obj):
        """ (HTML) formatted item for displaying item in the selected deck area """
        return u"%s" % (escape(obj.type))
于 2012-08-16T18:21:09.623 回答