некоторым админам ограничен доступ к какому-то кастомному действию в админке по типу как это показано тут: https://docs.djangoproject.com/en/1.11/ref/contrib/admin/actions/#conditionally-enabling-or-disabling-actions
да, кнопка таким админам будет не видна, но зная урл и нужные параметры кто мешает сделать админу POST-запрос и выполнить это действие, не нажамая кнопок?
декоратор на вьюхе ограничивающий доступ?
по идее он проверяет доступные actions в момент этого самого post, т.е. он не просто убирает кнопку из фронта
Обсуждают сегодня