django - django 基于类的视图 - UpdateView - 如何在处理表单时访问请求用户？

Question

在 Django 的基于类的 UpdateView 中，我排除了用户字段，因为它是系统内部的，我不会要求它。现在将用户传递给表单的正确 Django 方式是什么。（我现在怎么做，是我将用户传递到表单的init中，然后覆盖表单的 save() 方法。但我敢打赌，有一种正确的方法可以做到这一点。像隐藏字段之类的东西自然。

# models.py
class Entry(models.Model):
    user = models.ForeignKey(
                User,
                related_name="%(class)s",
                null=False
    )

    name = models.CharField(
                blank=False, 
                max_length=58,
    )

    is_active = models.BooleanField(default=False)

    class Meta:
        ordering = ['name',]

    def __unicode__(self):
        return u'%s' % self.name

# forms.py
class EntryForm(forms.ModelForm):
    class Meta:
        model = Entry
        exclude = ('user',)

# views.py
class UpdateEntry(UpdateView):
    model = Entry
    form_class = EntryForm
    template_name = "entry/entry_update.html"
    success_url = reverse_lazy('entry_update')

    @method_decorator(login_required)
    def dispatch(self, *args, **kwargs):
        return super(UpdateEntry, self).dispatch(*args, **kwargs)

# urls.py
url(r'^entry/edit/(?P<pk>\d+)/$',
    UpdateEntry.as_view(),
    name='entry_update'
),

Answer 1

像传递隐藏字段一样进行黑客攻击是没有意义的，因为这确实与客户端无关 - 这个经典的“与登录用户关联”问题绝对应该在服务器端处理。

我会把这种行为放在form_valid方法中。

class MyUpdateView(UpdateView):
    def form_valid(self, form):
        instance = form.save(commit=False)
        instance.user = self.request.user
        super(MyUpdateView, self).save(form)

   # the default implementation of form_valid is...
   # def form_valid(self, form):
   #     self.object = form.save()
   #     return HttpResponseRedirect(self.get_success_url())

Answer 2

必须返回一个 HttpResponse 对象。下面的代码有效：

class MyUpdateView(UpdateView):
    def form_valid(self, form):
        instance = form.save(commit=False)
        instance.user = self.request.user
        return super(MyUpdateView, self).form_valid(form)

Answer 3

我们也可以这样做

class MyUpdateView(UpdateView):
    form_class = SomeModelForm

    def form_valid(self, form):
        form.instance.user = self.request.user
        return super(MyUpdateView, self).form_valid(form)