VS
о других так часто не слышу
Size: a a a
2021 January 03
EM
что можете сказать об vps от reg.ru?
Для домена или чего?
EM
А, там написано про vps, странно
D
Y
Yaroslav
Такой вопрос.
Когда я захожу как superuser на сайт, я вижу кнопку "Удалить", на каждом товаре для удобства, чтобы не было необходимости заходить в админку.
Проблема в том что товар может удалить и не superuser, хоть он и не видит кнопку "Удалить", он может ввести данные непосредственно в адресную строку.
Пример
product_delete/8
8 - id товара
Буду рад в помощи решения этой задачи.
Вот код:
https://dpaste.com/A9RXFFWBK
Когда я захожу как superuser на сайт, я вижу кнопку "Удалить", на каждом товаре для удобства, чтобы не было необходимости заходить в админку.
Проблема в том что товар может удалить и не superuser, хоть он и не видит кнопку "Удалить", он может ввести данные непосредственно в адресную строку.
Пример
product_delete/8
8 - id товара
Буду рад в помощи решения этой задачи.
Вот код:
https://dpaste.com/A9RXFFWBK
AG
Yaroslav
а почему из
request.user не взял?Y
а почему из
request.user не взял?Если юзер не авторезирован?
AG
Yaroslav
Если юзер не авторезирован?
user.is_authenticated будет Falseты придумал колесо повторно
AG
Yaroslav
Если юзер не авторезирован?
можешь еще сравниваль с ананимусом
https://docs.djangoproject.com/en/3.1/ref/contrib/auth/#django.contrib.auth.models.AnonymousUser
https://docs.djangoproject.com/en/3.1/ref/contrib/auth/#django.contrib.auth.models.AnonymousUser
G
Yaroslav
Если юзер не авторезирован?
тогда request.user = new AnonymousUser(), у которого тоже есть это свойство и оно всегда False, но хозяин - барин
AG
Yaroslav
Если юзер не авторезирован?
AG
Gas
тогда request.user = new AnonymousUser(), у которого тоже есть это свойство и оно всегда False, но хозяин - барин
если из списка не убрана middleware, то за тебя это уже сделается
G
о том и речь
G
что request.user not is None
AG
Gas
что request.user not is None
о чем ты тут?
Ю
народ, есть какие нибудь штуки прикольные для построения чатов на веб сокетах?
channels хорош, но сокеты сейчас в каждом втором проекте используется и он требует много телодвижений
channels хорош, но сокеты сейчас в каждом втором проекте используется и он требует много телодвижений
Я сделал на channels, но пока не могу разобраться как уведомление о новом сообщении отправить
AD
Я сделал на channels, но пока не могу разобраться как уведомление о новом сообщении отправить
это через firebase
G
как я понял, что @One_of_the_Stoics опасается, что request.user is None, если нет залогиненного юзера
AD
можно конечно наколхозить пуши эмитом событий
AD
но это отвратно будет работать и на мобилках в фоне пуши прилетать через 2-3 минуты после блокировки телефона