Skip to main content
11 eventos
cuándo alternar formato qué por licencia comentario
el 4 mar. 2022 a las 1:27 respuesta añadido loki línea de tiempo puntuación: 0
el 4 mar. 2022 a las 0:56 comentario añadido Victor Rojas Morales Ok , lo cambie a AllowAny, funciona todo correcto, el listar sólo muestra los purchase_request que haya hecho el usuario actual y en purchase_approval tambien, hasta ahi todo bien, pero sigue estando mi pregunta de cómo limitarlo, Por ejemplo si el usuario A fue asignado al purchase_request N°1, solo al usuario A le debe aparecer el purchase_request 1 desde el purchase_approval para que la pueda aprobar, si un Usuario B ingresa a purchase_approval, este no debe poder ver o modificar el purchase_request 1. Igualmente gracias por darte el tiempo de tratar de ayudarme.
el 3 mar. 2022 a las 23:04 comentario añadido loki Por si no lo sabias AllowAny no modifica el usuario. Como su nombre lo indica es de permisos. Tambie dije que era para fines de debugueo.
el 3 mar. 2022 a las 17:46 historial editado Victor Rojas Morales CC BY-SA 4.0
se añadieron 379 caracteres en el cuerpo
el 3 mar. 2022 a las 17:40 comentario añadido Victor Rojas Morales No, no puse AllowAny para debug, ya que necesito saber que usuario esta conectado, si dejo AllowAny y tengo en la vista request.user me dara un error, y en este caso el usuario aprobador de alguna manera debe saber a que purchase_request esta asociado para que al seleccionarlo (Como se muestra en la primera foto) solo le indique a los que el esta asociado y no todas las claves foraneas. Tendria que de alguna manera limitar las claves foraneas asociadas a ese usuario aprobador.
el 3 mar. 2022 a las 14:44 comentario añadido loki Es pregunta? no pusiste AllowAny?
el 3 mar. 2022 a las 12:02 comentario añadido Victor Rojas Morales Si DjangoModelPermissions verifica si el usuario actual tiene permiso de GET, POST, PUT y DELETE, y tengo 2 return ya que el primero es para GET de lista y el segundo el que contiene una PK es para RETRIEVE, PUT y DELETE
el 3 mar. 2022 a las 2:12 comentario añadido loki Tienes DjangoModelPermissions. Para fines de debugueo cambialo por AllowAny. Otra cosa, por que no simplemente llamas PurchaseApproval.objects.filter(id=pk).first() ?
el 2 mar. 2022 a las 0:26 historial editado Victor Rojas Morales CC BY-SA 4.0
título editado
S el 1 mar. 2022 a las 13:39 revisar Primeras preguntas
el 1 mar. 2022 a las 15:52
S el 1 mar. 2022 a las 13:39 historial formulada Victor Rojas Morales CC BY-SA 4.0