在 django 应用程序中，如何防止用户删除不是由他们创建的内容？

Question

我创建了一个简单的问题应用程序，当点击问题时，它会显示其选项或选择。我制作了登录和注册表单以进行用户登录。

我想知道如何限制用户删除仅由他们创建的问题。每个问题前面都有一个删除键。

我阅读了有关权限的大部分内容，但没有了解如何操作。

我可以申请不删除任何问题的权限，但如何限制用户不只删除某些特定问题或不是由他们创建的问题。下面是views.py

def addquestion(request):

    item_to_add = request.POST['content']

    item = Question.objects.create(question_text=item_to_add,pub_date=timezone.now())

    user_now = Question(user = request.user)

    item.save()

    return HttpResponseRedirect('/home/questions')

def deletequestion(request,question_id):

    item_to_delete = Question.objects.get(id=question_id)

    if item_to_delete.user == request.user:

        item_to_delete.delete()

    else:

    return HttpResponse('You are not authorised to delete this question')

这是模型.py

from django.db import models

from vote.models import VoteModel

from django.contrib.auth.models import User

# Create your models here.

class Question(VoteModel,models.Model):

    question_text = models.TextField(max_length=300)

    pub_date = models.DateTimeField('date published')

    user = models.OneToOneField(User,on_delete = models.CASCADE,null=True)

    def __str__(self):

        return self.question_text

class Choice(models.Model):

    choice_text = models.CharField(max_length=300)

    votes = models.IntegerField(default=0)

    question = models.ForeignKey(Question,on_delete = models.CASCADE)

    def __str__(self):

        return self.choice_text

Answer 1

也许 request.user 是一个包含用户 id 的字符串，因此您必须先获取该 id 的用户对象，然后再将其与 item_to_dele.user 进行比较。logged_user = User.objects.get(id=request.user)if logged_user == item_to_delete.user:    # delete    item_to_delete.delete()else:    return HttpResponse('You are not authorised to delete this question')