Django. Как ограничить доступ в шаблоне?

Question

[Станислав Коновалов]

На данный момент кнопки не видят только незарегистрированные пользователи, а те, кто в системе видят, но они не работают для них, а как сделать, чтобы только текущий пользователь мог видеть кнопки?
На данный момент так:

{% if user.is_authenticated %}
        <a href="{% url 'listing_edit' listing.id %}" class="btn btn-secondary mb-4">
          <h5><i class="fas fa-edit"> Редактировать</i></h5></a>
        <a href="{% url 'listing_delete' listing.id %}" class="btn btn-danger mb-4">
          <h5><i class="fa fa-trash-alt"> Удалить</i></h5></a>
{% endif %}

Я писал, например, так:

{% if user.is_authenticated and request.user == 'POST' %}

Но тогда и текущий кнопки не видит.

Comments

[Сергей Горностаев]

Во-первых, что значит "чтобы только текущий пользователь мог видеть кнопки"? Любой пользователь является текущим в момент рендеринга шаблона. Во-вторых, зачем вы сравниваете текущего пользователя со строкой "POST"?

[Станислав Коновалов]

Сергей Горностаев, я новичек, поэтому пробую всё подряд. Я хочу, чтобы, если я зашёл как Илья, и, если это моя публикация, то я видел кнопки редактирования и удаления, а если я зайду как Стас, то в объявлении Ильи я этих кнопок видеть не должен, а в своём объявлении должен, а пока я вижу их и в своём и в чужом объявлении, единственное, что в чужом они не работают.

[Станислав Коновалов]

Сергей Горностаев, Кстати, это я на stack'е задал вопрсо, где вы спросили, что надо ошибку угадать.

[sim3x]

Такое делается во вью
В темплейте логики быть не должно

Answer 1

[Сергей Горностаев]

{% if listing.realtor == user %}
  <a href="{% url 'listing_edit' listing.id %}" class="btn btn-secondary mb-4">
    <h5><i class="fas fa-edit"> Редактировать</i></h5>
  </a>
  <a href="{% url 'listing_delete' listing.id %}" class="btn btn-danger mb-4">
    <h5><i class="fa fa-trash-alt"> Удалить</i></h5>
  </a>
{% endif %}

Comments

[Станислав Коновалов]

Спасибо большое!