soy bastante nuevo en Django, y estoy haciendo una Api con django rest.
Tengo 2 modelos, uno es purchase_request y otro es purchase_approval, purchase_request genera ordenes y en este se encuentra un campo llamado grupo_aprobador de muchos a muchos con los usuarios que pueden aprobar la orden, ahora lo que me pidieron es filtrar en purchase_approval, para que en cuando un usuario inicie sesion solo le aparezcan las ordenes que les hayan sido asociadas a él a través del campo grupo_aprobador.
Por ejemplo en vez de al seleccionar en que purchase_request va a aprobar y le aparezcan todas las ordenes, en este caso que solo le aparezcan las asociadas a el solamente.
Aca es como esta actualmente, me retorna todas las ordenes, no solo las asociadas a el
models.py
class PurchaseRequest(models.Model):
grupo_aprobador = models.ManyToManyField(settings.AUTH_USER_MODEL, verbose_name = "Grupo Aprobador", related_name = "grupo_aprobador")
### Otros campos ###
class PurchaseApproval(models.Model):
usuario_aprobador = models.ForeignKey(settings.AUTH_USER_MODEL, on_delete=models.RESTRICT)
purchase_request = models.ForeignKey(PurchaseRequest, on_delete=models.RESTRICT, verbose_name = "Purchase Request", related_name="purchase_request")
# Otros campos ###
Views.py
class PurchaseApprovalViewSet(viewsets.ModelViewSet):
permission_classes = [DjangoModelPermissions]
serializer_class = PurchaseApprovalSerializer
def get_queryset(self,pk=None):
if pk is None:
user = self.request.user
return self.get_serializer().Meta.model.objects.filter(purchase_request__grupo_aprobador=user.id)
return self.get_serializer().Meta.model.objects.filter(id=pk).first()
Intente usando filter(purchase_request__grupo_aprobador=user.id) pero devuelve una lista vacía.
Actualizacion:
En este caso no se debe cambiar el queryset con filter como intentaba sino ¿Se debe cambiar la clave primaria del modelo purchase_request quizas de algun modo? Para poder limitar las claves foraneas a las que puede tomar el usuario purchase_approval
Ej: Si en purchase_request se agrego a [email protected] entonces ese usuario solo puede aprobar ese purchase_request y no otro.
Cualquier sugerencia, si se necesita más información o cambiar algo referente a la pregunta lo hare sin problemas.
DjangoModelPermissions
. Para fines de debugueo cambialo porAllowAny
. Otra cosa, por que no simplemente llamasPurchaseApproval.objects.filter(id=pk).first()
?AllowAny
?AllowAny
no modifica el usuario. Como su nombre lo indica es de permisos. Tambie dije que era para fines de debugueo.