Umożliwianie użytkownikom usuwania własnych komentarzy w Django

Question

Używam funkcji delete() z modułu django.contrib.comments.views.moderation. Członek personelu może usunąć WSZELKIE komentarze, co jest całkowicie w porządku. Chciałbym jednak również dać zarejestrowanym pracownikom niebędącym pracownikami przywilej do usuwania własnych komentarzy i ich własnych OWN. Jak mogę to zrobić?

Answer 1

Jeśli chcesz oznaczyć komentarz jako usunięte, tak jak robi django.contrib.comments.views.moderation.delete():

from django.contrib.auth.decorators import login_required 
from django.contrib.comments.models import Comment 
from django.shortcuts import get_object_or_404 
from django.conf import settings 
from django.contrib import comments 

@login_required 
def delete_own_comment(request, message_id): 
    comment = get_object_or_404(comments.get_model(), pk=message_id, 
      site__pk=settings.SITE_ID) 
    if comment.user == request.user: 
     comment.is_removed = True 
     comment.save() 

Answer 2

Chociaż jest to trochę późno, nie można zrobić to samo podobnie w szablonie?

{% if user == comment.user %} 
    <a href="{% url comments-delete comment.id %}">delete comment</a> 
{% endif %} 

używa Django komentarze URL:

url(r'^delete/(\d+)/$', 'moderation.delete',   name='comments-delete'), 

Answer 3

po prostu wpadł na ten problem.

Po prostu ponowne wprowadzenie logiki w widoku usuwania aplikacji komentarzy spowoduje powiązanie implementacji z określoną wersją aplikacji komentarzy. Na przykład aplikacja komentarzy również obsługuje sygnały, gdy oznaczysz coś jako usunięte, a podana wersja tego nie robi.

Na szczęście aplikacja komentarzy zapewnia funkcję, która implementuje logikę core core bez żadnych uprawnień. Używanie go wiąże się z wewnętrznymi szczegółami, ale robi to w bardzo specyficzny sposób, który albo się załamie, albo zadziała, nigdy nie będzie działał w połowie. Możesz stworzyć swój własny pogląd z własnym modelu zabezpieczeń, a następnie zadzwonić podaną funkcję komentarz app (z django.contrib.comments.views.moderation importowej perform_delete)

kod będzie wyglądał mniej więcej tak:

 
@login_required 
def delete_my_comment(request, comment_id, next=None): 
    comment = get_object_or_404(comments.get_model(), pk=comment_id) 
    if comment.user == request.user: 
     if request.method == "POST": 
      perform_delete(request, comment) 
      return redirect("your_view", comment.content_object.id) 
     else: 
      return render_to_response('comments/delete.html', 
             {'comment': comment, "next": next}, 
             RequestContext(request)) 
    else: 
     raise Http404 

Dane osobowe będą różne w zależności od przypadku użycia.

Przeszedłem kilka odmian (które można zobaczyć w historii tego komentarza) i myślę, że ten jest lepszy pod każdym względem niż oryginalne rozwiązanie oferowane tutaj.