2016-06-21 67 views
0

我在我的项目中创建了自定义人员模型和ModelForm。默认情况下,A员工在没有人员许可的情况下创建。在其他世界中,User.is_staff = False。该权限可以稍后在updatstaff中设置。在我的更新中,我尝试通过调用user.is_staff = True来提供工作人员权限。然而,user.is_staff一直是默认值(False),没有任何变化。有人能告诉我问题是什么吗?无法更改user.is_staff的值

In views.py 

def updatestaff(request,id=None): 

    instance = get_object_or_404(Staff,id=id) 
    if request.POST: 
     staff_form = StaffForm(request.POST or None,instance=instance) 
     if staff_form.is_valid(): 

      old_user = User.objects.get(username= request.POST.get('name')) 

      if request.POST.get('authorized'): 
       old_user.is_staff = True 
      else: 
       old_user.is_staff = False 
      old_user.save() 
      staff_form.save() 
      return HttpResponseRedirect('/dataInfo/staff_view/') 
    else: 
     staff_form = StaffForm(instance=instance) 
    return render_to_response('dataInfo/update_staff.html', {'form': staff_form,'id':instance.id}, context_instance=RequestContext(request)) 


In models.py 

    class Staff(models.Model): 
    yes_or_no = ((True, 'Yes'),(False, 'No')) 
    male_or_female = ((True,'Male'),(False,'Female')) 

    name = models.CharField(max_length=100,blank = False, null = False) 
    email = models.EmailField(max_length=100,blank = False, null = False) 
    password = models.CharField(max_length=100,blank = False, null = False) 
    gender = models.BooleanField(default = True, choices = male_or_female) 
    birthday = models.DateField(default =None,blank = False, null = False) 
    created = models.DateTimeField(default=datetime.now, blank=True) 
    authorized = models.BooleanField(default=False,choices = yes_or_no) 
    store_id = models.ForeignKey(Store,default=1) 

In forms.py 

class StaffForm(forms.ModelForm): 

store_id = forms.ModelChoiceField(queryset = Store.objects.all(),empty_label="--------") # select values ? 
class Meta: 
    model = Staff 
    fields = ('name','email','password','gender','birthday','authorized','store_id') 
    widgets = {'authorized':forms.RadioSelect, 
       'gender':forms.RadioSelect, 
       'birthday':SelectDateWidget(years=range(date.today().year-50,date.today().year)) 
    } 
+0

当你'old_user.save()'和'的staff_form.save()',贵'staff_form'可能覆盖先前保存的'OLD_USER '更新的'is_staff'值?因为在你的问题中,你发布了一个与你的问题完全无关的'SaleForm',但是你没有发布'StaffForm'。 – C14L

+0

抱歉,发布了错误的代码 – pipi

回答

1

你不应该假设request.POST.get(...)可以给你正确的数据类型。你得到的是一个unicode。所以,bool('True')Truebool('False')也是True。在你的情况下,它将永远是True。目前还不清楚为什么old_user.is_staff无法更新到True。你现在可以尝试什么北京时间您致电old_user.save()staff_form.save()

 if request.POST.get('authorized')=='True': 
      old_user.is_staff = True 
     else: 
      old_user.is_staff = False 

     staff_form.save() 
     old_user.save() 
0

@ trantu的回答解释了你的代码的问题,但你永远不应该检查用户是否被授权通过检查POST参数,用户可以张贴任何他们想要的形式。

你应该使用这样的事情,而不是:

if request.user.is_staff(): # Or admin, or checking the permissions of the user.