Django: Wie Formularfeld ausschließen, wenn der Benutzer Mitarbeiter ist?

Question

Ausschließen von Formularfeldern, wenn der Benutzer keine Mitarbeiter ist? Ich habe versucht, dies aber nicht funktioniert hat, einen Fehler geben:

global name 'user' is not defined

class PostForm(ModelForm): 

    class Meta: 
     model = Photo 
     exclude = ['author','featured','published'] 

    def __init__(self, *args, **kwargs): 
     published = kwargs.pop('published', None) 
     super(PostForm, self).__init__(*args, **kwargs) 
     if not user.is_staff: 
      del self.fields['published'] 

view.py

def addpost(request): 

    if request.method == 'POST': 
     form = PostForm(request.POST,request.FILES,user=request.user) 
     if form.is_valid(): 

      post = form.save(False) 
      post.author = request.user 
      form.save() 

      return HttpResponseRedirect(reverse('insight.content.views.index',)) 

    else: 
     form = PostForm(user=request.user) 


    ispost = True 
    return render_to_response('form_add_place.html', {'form': form,'ispost':ispost},context_instance=RequestContext(request)) 

Answer 1

Sie benötigen es, die Benutzerinstanz von Ihren Anforderungen zu übergeben - die Modellform hat keinen Zugriff darauf.

my_form = PostForm(user=request.user)

Dann in Ihrem __init__:

def __init__(self, *args, **kwargs): 
    published = kwargs.pop('published', None) 
    user = kwargs.pop('user', None) 
    super(PostForm, self).__init__(*args, **kwargs) 
    if not user.is_staff: 
     del self.fields['published'] 

Answer 2

Dies kann in der Vorlage erreicht werden, wenn das Formular zu machen. Es müssen Nullwerte zulassen oder einen Standardwert in der Modelldefinition oder alternativ seine Validierung außer Kraft gesetzt haben:

<form method="post">{% csrf_token %} 
    {% if request.user.is_staff %} 
    <p>{{ form.published }}</p> 
    {% endif %} 

    <p>{{ form.author }}</p> 

    <!-- ... your other fields --> 
</form> 

Ebenso können Sie für is_superuser oder überprüfen Sie die Berechtigungen prüfen, siehe die Dokumentation: https://docs.djangoproject.com/en/dev/topics/auth/default/#permissions