Как убрать права админа у зарегистрированного пользователя django?

Question

[Илья]

У меня есть класс во views который позволяет удалять выбранную категорию. Это возможность должна быть только у админа, а она есть у всех зарегистрированных пользователей. Как это можно пофиксить? Нужно свой конфиг создавать по ограничению прав или как?

Comments

[Everything_is_bad]

1. код показывай всегда тестом, в теге code
2. почитай правила сайта про теги к вопросу

Answer 1

[Everything_is_bad]

а она есть у всех зарегистрированных пользователей.

ну значит ты при регистрации всем ставишь is_staff в True, перестань это делать.

UPD: у тебя DeleteView из Django, а permission_classes из DRF, конечно же Django ничего про permission_classes не знает.

Comments

[Илья]

def register(request):
    if request.method == 'POST':
        form = UserCreationForm(request.POST)
        if form.is_valid():
            form.save()
            username = form.cleaned_data.get('username')
            messages.success(request, f'Создан аккаунт {username}!')
            return redirect('login')
    else:
        form = UserCreationForm()
    return render(request, 'register.html', {'form': form})

Вот моя форма регистрации, не совсем понимаю где может находится is_staff, я совсем недавно начал изучать

[Everything_is_bad]

Илья, без понятия что у тебя там происходит, ты только форму показал, но https://www.django-rest-framework.org/api-guide/pe....

[Everything_is_bad]

Илья, а стоп, у тебя DeleteView из Django, а permission_classes из DRF, конечно же Django ничего про permission_classes не знает.

[Илья]

Everything_is_bad, их нужно как - то законнектить между собой?

[Everything_is_bad]

Илья, написать свою аналогичную реализацию для джанго, а лучше читай доки джанго, как там ограничения на class views ставятся