Django ListView 中当前用户对象的列表

Question

我想在我的模板上呈现所有对象的列表，它们的作者是当前登录的用户。我将当前用户的用户名传递给url.py：

<a href="{% url 'myscenarios' user.username %}">My List</a>

我的 urls.py:

path('myscenarios/<str:username>/', MyScenarioListView.as_view(), name='myscenarios'),

我的问题是如何在 views.py 中构建查询集以及在我的 html 中的模板块中输入什么？

class MyScenarioListView(LoginRequiredMixin, ListView):
    model = Scenario
    template_name = 'testmanager/myscenarios.html'
    context_object_name = 'myscenarios'
    
    def get_queryset(self):
        user = get_object_or_404(User, username=self.kwargs.get('username'))
        return Scenario.objects.filter(scenarioAuthor = user).order_by('-date_posted')

我应该在我的myscenarios.html 文件中输入什么代码？

Answer 1

我想在我的模板上呈现所有对象的列表，它们的作者是当前登录的用户。

那么您应该不在路径中对用户进行编码，因为“黑客”可以简单地更改 URL 以查看属于不同用户的项目。

您可以在此处使用self.request.user。因此路径如下所示：

path('myscenarios/', MyScenarioListView.as_view(), name='myscenarios'),

在视图中，我们使用：

class MyScenarioListView(LoginRequiredMixin, ListView):
    model = Scenario
    template_name = 'testmanager/myscenarios.html'
    context_object_name = 'myscenarios'

    def get_queryset(self):
        return Scenario.objects.filter(
            scenarioAuthor=self.request.user
        ).order_by('-date_posted')

它将Scenarios 作为myscenarios 传递给模板，因此您可以使用：

{% for scenario in myscenarios %}
     {{ scenario }}
{% endfor %}