Django: Как исключить поле формы, если пользователь является персоналом?

Question

Как исключить поля формы, если пользователь не является сотрудником? Я попробовал это, но не сработало, выдав ошибку:

global name 'user' is not defined

class PostForm(ModelForm):

    class Meta:
        model = Photo
        exclude = ['author','featured','published']

    def __init__(self, *args, **kwargs):
        published = kwargs.pop('published', None)
        super(PostForm, self).__init__(*args, **kwargs)
        if not user.is_staff:
           del self.fields['published']

view.py

def addpost(request):

    if request.method == 'POST': 
        form = PostForm(request.POST,request.FILES,user=request.user) 
        if form.is_valid():

            post = form.save(False)
            post.author = request.user
            form.save()

            return HttpResponseRedirect(reverse('insight.content.views.index', ))

    else:
        form = PostForm(user=request.user)


    ispost = True
    return render_to_response('form_add_place.html', {'form': form,'ispost':ispost},context_instance=RequestContext(request))

Answer 1

Этого можно добиться в шаблоне при рендеринге формы.Это должно будет разрешить нулевые значения или иметь значение по умолчанию в определении модели или, альтернативно, иметь переопределенную валидацию:

<form method="post">{% csrf_token %}
    {% if request.user.is_staff %}
    <p>{{ form.published }}</p>
    {% endif %}

    <p>{{ form.author }}</p>

    <!-- ... your other fields -->
</form>

Точно так же вы можете проверить is_superuser или проверить разрешения, см. Документы: https://docs.djangoproject.com/en/dev/topics/auth/default/#permissions

Answer 2

Вам необходимо передать ему экземпляр пользователя из вашего запроса - форма модели не имеет к нему доступа.

my_form = PostForm(user=request.user)

Затем в вашем __init__:

def __init__(self, *args, **kwargs):
    published = kwargs.pop('published', None)
    user = kwargs.pop('user', None)
    super(PostForm, self).__init__(*args, **kwargs)
    if not user.is_staff:
       del self.fields['published']