Línea de tiempo para Como asociar y limitar objetos a usuarios en campo ManyToMany Django Rest Framework?
Licencia actual CC BY-SA 4.0
11 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 4 mar. 2022 a las 1:27 | respuesta | añadido | loki | línea de tiempo puntuación: 0 | |
el 4 mar. 2022 a las 0:56 | comentario | añadido | Victor Rojas Morales | Ok , lo cambie a AllowAny, funciona todo correcto, el listar sólo muestra los purchase_request que haya hecho el usuario actual y en purchase_approval tambien, hasta ahi todo bien, pero sigue estando mi pregunta de cómo limitarlo, Por ejemplo si el usuario A fue asignado al purchase_request N°1, solo al usuario A le debe aparecer el purchase_request 1 desde el purchase_approval para que la pueda aprobar, si un Usuario B ingresa a purchase_approval, este no debe poder ver o modificar el purchase_request 1. Igualmente gracias por darte el tiempo de tratar de ayudarme. | |
el 3 mar. 2022 a las 23:04 | comentario | añadido | loki |
Por si no lo sabias AllowAny no modifica el usuario. Como su nombre lo indica es de permisos. Tambie dije que era para fines de debugueo.
|
|
el 3 mar. 2022 a las 17:46 | historial | editado | Victor Rojas Morales | CC BY-SA 4.0 |
se añadieron 379 caracteres en el cuerpo
|
el 3 mar. 2022 a las 17:40 | comentario | añadido | Victor Rojas Morales | No, no puse AllowAny para debug, ya que necesito saber que usuario esta conectado, si dejo AllowAny y tengo en la vista request.user me dara un error, y en este caso el usuario aprobador de alguna manera debe saber a que purchase_request esta asociado para que al seleccionarlo (Como se muestra en la primera foto) solo le indique a los que el esta asociado y no todas las claves foraneas. Tendria que de alguna manera limitar las claves foraneas asociadas a ese usuario aprobador. | |
el 3 mar. 2022 a las 14:44 | comentario | añadido | loki |
Es pregunta? no pusiste AllowAny ?
|
|
el 3 mar. 2022 a las 12:02 | comentario | añadido | Victor Rojas Morales | Si DjangoModelPermissions verifica si el usuario actual tiene permiso de GET, POST, PUT y DELETE, y tengo 2 return ya que el primero es para GET de lista y el segundo el que contiene una PK es para RETRIEVE, PUT y DELETE | |
el 3 mar. 2022 a las 2:12 | comentario | añadido | loki |
Tienes DjangoModelPermissions . Para fines de debugueo cambialo por AllowAny . Otra cosa, por que no simplemente llamas PurchaseApproval.objects.filter(id=pk).first() ?
|
|
el 2 mar. 2022 a las 0:26 | historial | editado | Victor Rojas Morales | CC BY-SA 4.0 |
título editado
|
S el 1 mar. 2022 a las 13:39 | revisar | Primeras preguntas | |||
el 1 mar. 2022 a las 15:52 | |||||
S el 1 mar. 2022 a las 13:39 | historial | formulada | Victor Rojas Morales | CC BY-SA 4.0 |