@Login_required Def user_rights(request, pk, level): user = get_object_or_404(User,

Question

@Login_required Def user_rights(request, pk, level): user = get_object_or_404(User,

pk=pk)
lvl = int(level)
if request.user != user:
if lvl == 1:
group = Group.objects.get(name='level1')
user.groups.set([group])
user.save()

Коллеги, почему отрабатывает этот код? Когда у пользователь(request.user) не является суперпользователем, и только в ходит в группу, у которой прав на auth* никаких нет

#backend #django #programming #python #russian

0

23.05.2018

1 ответов

14 просмотров

Bogdan Kalashnikov · Accepted Answer

Bogdan Kalashnikov

а где в этом коде проверка прав/суперюзера? я вижу проверку частей урла и все.

0

23.05.2018

170 похожих чатов

@Login_required Def user_rights(request, pk, level): user = get_object_or_404(User,

1 ответов

Похожие вопросы