Просто чтобы было отказано в доступе как сделать?

в него смотрю, не пойму где что менять

В файле где к бд запрос проходит добавьте к запросу фильтр как выше

вроде нигде нет этого запроса, нужно тогда самому написать и положить в отдельную переменную

Для примера
current_user = Order.objects.filter(user=request.user)

Получаете текущего юзера из сессии

Где Order это ваша модель

А user поле вашей модели

Я конечно все понимаю, но что-то мне подсказывает, что вопрошающий не знает что такое сессии и модели

current_user — там только один юзер
я попробовал вот так прописать во views
key_skills = super().skills.filter(is_key_skill=True)

это да, плаваю

Пока что тонешь)) выплывай скорее

super не нужен тут

спасибо
вот так получилось
key_skills = Skill.objects.filter(is_key_skill=True)
context[«key_skills»] = key_skills

теперь следующий квест)
мне нужны не все skills, а только те, которые отмечены у юзера me.userprofile.skills.all
т.е. по другому составить

Skill.objects.filter(user=request.user).filter(is_key_skill=True)

user нет в таблице Skill

Получаете текущего юзера, фильтруете по тем где skill True

В UserProfile есть поле skills, множественное типа список, куда подбираются нужные skills
skills = models.ManyToManyField(Skill, blank=True)

Ребят, подскажите, пожалуйста, почему ругается на Comment.owner?

class CommentOwner(BasePermission):

def has_object_permission(self, request, view, obj):
return request.user.pk == obj.owner.pk

Похоже на то что ты не аторизовался

а. ок. вопрос больне не в этом. как ошибку 500 убрать?

это це нехорошо. просто чтобы было отказано в доступе как сделать?

Прописать в пермишнах поведение если нет овнера

так вот я как раз прописал в CommentOwner

и добавил его в пермишены

If obj and obj.owner:
Return ….
Return …

не понял сути этого. почему он ругается именно на CommentOwner и как это логически звучит?

Я думаю потому что owner нет, он выдает ошибку

Скорее всего он его берет из реквеста, авторизованного юзера, а так как ты не авторизован то нет овнера

окей. а ошибку 500 можно на что-то более красивое заменить. ахаха. просто я точно также делал для поста

и там елси я не буду авторизован, то он мне выдаст что я не имеб доступа

Да, можешь любую поставить, только я не помню как 😃 и текст сам можешь написать

Return JsonResponse({‘message’: ‘Resource Not Found’}, 404)

ребят. а вот елси я знаю только айди поста к примеру. я могу взять его данные из бд каким-то магическим способом?

DRF

да, сделать урл который по айди будет возвращать тебе пост…

RetrieveAPIView

а что еще кроме id нужно ?

Добрый день. Нашел как сделать что бы slug автоматически заполнялся при заполнении title class PostAdmin(admin.ModelAdmin):
prepopulated_fields = {‘slug’: (‘title’,)}, но может быть проблема что title у двух историй будет одинаковый и slug тоже заполнится один и тот же, что в свою очередь потребует добавление в slug символов вручную, а возможно ли сделать так что бы при повторе, slug сам добавлял какие либо символы.

Ребят, скажите, пожалуйста, а где настраивается время жизни токена? jwt_token

django/django tagged: 4.0.6
Link: https://github.com/django/django/releases/tag/4.0.6
Release notes:
Tag 4.0.6

Не получается отправить formset через ajax для отображения в шаблоне

Жалко

какой юнит тест можно написать для проверки .check_object_permissions?

подскажите, плиз в чём оишбка с типами? спасибо
self.assertEqual(response.data.get(‘count’), 2)
AttributeError: ‘dict’ object has no attribute ‘data’

В том что response не response

Глянь дебаггером, что лежит в response

добавляют деапозон адресов VPN в список блокированных на оборудовании cisco/huaweu, и тп

Добрый день, я все никак не могу в celery beat создать функцию которая будет запускаться автоматически каждые 30 секунд в течении 5 минут образно, пробовал такой код с документации. пробовал еще много чего не работает, что я не так делаю?

Redis у меня запущен в докере

Также я подключил FLOWER для отслеживания, и flower видит task