Могу ли я удалить объект модели из вида, даже если у пользователя нет разрешения?Джанго - PullRequest
0 голосов
/ 23 мая 2018

Я создал модель X, теперь создал пользователя U, я назначил группу этому пользователю G, G имеет только разрешения на создание и изменение только для модели X, Теперь я создал представление, в котором перечислены все объекты модели X икнопка удаления на каждом объекте, теперь, когда я вхожу в систему с моим пользователем U, он может получить доступ к этому представлению (я не ограничиваю его здесь), и он может удалить этот объект из этой модели?Это как работает?Мне нужно ограничить его просмотр, а также на уровне разрешений пользователей (групп)?

1 Ответ

0 голосов
/ 23 мая 2018

Вы говорите о странице администратора или пользовательском представлении?Разрешения работают только для страницы администратора.Для ограничения прав доступа к пользовательскому представлению необходимо добавить пользовательскую логику.

...