Django: Come escludere il campo modulo se l'utente è personale?

Question

Come escludere i campi modulo se l'utente non è personale? Ho provato questo, ma non ha funzionato, dando un errore:

global name 'user' is not defined

class PostForm(ModelForm): 

    class Meta: 
     model = Photo 
     exclude = ['author','featured','published'] 

    def __init__(self, *args, **kwargs): 
     published = kwargs.pop('published', None) 
     super(PostForm, self).__init__(*args, **kwargs) 
     if not user.is_staff: 
      del self.fields['published'] 

view.py

def addpost(request): 

    if request.method == 'POST': 
     form = PostForm(request.POST,request.FILES,user=request.user) 
     if form.is_valid(): 

      post = form.save(False) 
      post.author = request.user 
      form.save() 

      return HttpResponseRedirect(reverse('insight.content.views.index',)) 

    else: 
     form = PostForm(user=request.user) 


    ispost = True 
    return render_to_response('form_add_place.html', {'form': form,'ispost':ispost},context_instance=RequestContext(request)) 

Answer 1

È necessario passare l'istanza utente dalla richiesta - il modulo standard non ha accesso ad esso.

my_form = PostForm(user=request.user)

Poi, nel vostro __init__:

def __init__(self, *args, **kwargs): 
    published = kwargs.pop('published', None) 
    user = kwargs.pop('user', None) 
    super(PostForm, self).__init__(*args, **kwargs) 
    if not user.is_staff: 
     del self.fields['published'] 

Answer 2

Ciò può essere ottenuto nel modello durante il rendering del modulo. Sarà necessario per consentire i valori nulli o di avere un valore predefinito nella definizione del modello o, in alternativa sono la sua validazione ignorato:

<form method="post">{% csrf_token %} 
    {% if request.user.is_staff %} 
    <p>{{ form.published }}</p> 
    {% endif %} 

    <p>{{ form.author }}</p> 

    <!-- ... your other fields --> 
</form> 

Allo stesso modo è possibile verificare la presenza di is_superuser o di controllo delle autorizzazioni, consultare la documentazione: https://docs.djangoproject.com/en/dev/topics/auth/default/#permissions