0

soy bastante nuevo en Django, y estoy haciendo una Api con django rest.

Tengo 2 modelos, uno es purchase_request y otro es purchase_approval, purchase_request genera ordenes y en este se encuentra un campo llamado grupo_aprobador de muchos a muchos con los usuarios que pueden aprobar la orden, ahora lo que me pidieron es filtrar en purchase_approval, para que en cuando un usuario inicie sesion solo le aparezcan las ordenes que les hayan sido asociadas a él a través del campo grupo_aprobador.

Por ejemplo en vez de al seleccionar en que purchase_request va a aprobar y le aparezcan todas las ordenes, en este caso que solo le aparezcan las asociadas a el solamente.

Aca es como esta actualmente, me retorna todas las ordenes, no solo las asociadas a el introducir la descripción de la imagen aquí

models.py

class PurchaseRequest(models.Model):
    grupo_aprobador = models.ManyToManyField(settings.AUTH_USER_MODEL, verbose_name = "Grupo Aprobador", related_name = "grupo_aprobador")
    ### Otros campos ###

class PurchaseApproval(models.Model):
    usuario_aprobador = models.ForeignKey(settings.AUTH_USER_MODEL, on_delete=models.RESTRICT)
    purchase_request = models.ForeignKey(PurchaseRequest, on_delete=models.RESTRICT, verbose_name = "Purchase Request", related_name="purchase_request")
    # Otros campos ###

Views.py

class PurchaseApprovalViewSet(viewsets.ModelViewSet):
    permission_classes = [DjangoModelPermissions]
    serializer_class = PurchaseApprovalSerializer

    def get_queryset(self,pk=None):
        if pk is None:
            user = self.request.user
            return self.get_serializer().Meta.model.objects.filter(purchase_request__grupo_aprobador=user.id)
        return self.get_serializer().Meta.model.objects.filter(id=pk).first()

Intente usando filter(purchase_request__grupo_aprobador=user.id) pero devuelve una lista vacía.

Actualizacion:

En este caso no se debe cambiar el queryset con filter como intentaba sino ¿Se debe cambiar la clave primaria del modelo purchase_request quizas de algun modo? Para poder limitar las claves foraneas a las que puede tomar el usuario purchase_approval

Ej: Si en purchase_request se agrego a [email protected] entonces ese usuario solo puede aprobar ese purchase_request y no otro.

Cualquier sugerencia, si se necesita más información o cambiar algo referente a la pregunta lo hare sin problemas.

6
  • Tienes DjangoModelPermissions. Para fines de debugueo cambialo por AllowAny. Otra cosa, por que no simplemente llamas PurchaseApproval.objects.filter(id=pk).first() ?
    – loki
    Commented el 3 mar. 2022 a las 2:12
  • Si DjangoModelPermissions verifica si el usuario actual tiene permiso de GET, POST, PUT y DELETE, y tengo 2 return ya que el primero es para GET de lista y el segundo el que contiene una PK es para RETRIEVE, PUT y DELETE Commented el 3 mar. 2022 a las 12:02
  • Es pregunta? no pusiste AllowAny?
    – loki
    Commented el 3 mar. 2022 a las 14:44
  • No, no puse AllowAny para debug, ya que necesito saber que usuario esta conectado, si dejo AllowAny y tengo en la vista request.user me dara un error, y en este caso el usuario aprobador de alguna manera debe saber a que purchase_request esta asociado para que al seleccionarlo (Como se muestra en la primera foto) solo le indique a los que el esta asociado y no todas las claves foraneas. Tendria que de alguna manera limitar las claves foraneas asociadas a ese usuario aprobador. Commented el 3 mar. 2022 a las 17:40
  • Por si no lo sabias AllowAny no modifica el usuario. Como su nombre lo indica es de permisos. Tambie dije que era para fines de debugueo.
    – loki
    Commented el 3 mar. 2022 a las 23:04

1 respuesta 1

0

El error está en la linea

...objects.filter(purchase_request__grupo_aprobador=user.id)

grupo_aprobador es una lista de usuarios. Ademas de que lo comparas con el id. Osea un int.

Cambialo por:

objects.filter(purchase_request__grupo_aprobador__user__id=user.id)

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.