無法更改user.is_staff的值

我在我的項目中創建了自定義人員模型和ModelForm。默認情況下，A員工在沒有人員許可的情況下創建。在其他世界中，User.is_staff = False。該權限可以稍後在updatstaff中設置。在我的更新中，我嘗試通過調用user.is_staff = True來提供工作人員權限。然而，user.is_staff一直是默認值（False），沒有任何變化。有人能告訴我問題是什麼嗎？無法更改user.is_staff的值

In views.py 

def updatestaff(request,id=None): 

    instance = get_object_or_404(Staff,id=id) 
    if request.POST: 
     staff_form = StaffForm(request.POST or None,instance=instance) 
     if staff_form.is_valid(): 

      old_user = User.objects.get(username= request.POST.get('name')) 

      if request.POST.get('authorized'): 
       old_user.is_staff = True 
      else: 
       old_user.is_staff = False 
      old_user.save() 
      staff_form.save() 
      return HttpResponseRedirect('/dataInfo/staff_view/') 
    else: 
     staff_form = StaffForm(instance=instance) 
    return render_to_response('dataInfo/update_staff.html', {'form': staff_form,'id':instance.id}, context_instance=RequestContext(request)) 


In models.py 

    class Staff(models.Model): 
    yes_or_no = ((True, 'Yes'),(False, 'No')) 
    male_or_female = ((True,'Male'),(False,'Female')) 

    name = models.CharField(max_length=100,blank = False, null = False) 
    email = models.EmailField(max_length=100,blank = False, null = False) 
    password = models.CharField(max_length=100,blank = False, null = False) 
    gender = models.BooleanField(default = True, choices = male_or_female) 
    birthday = models.DateField(default =None,blank = False, null = False) 
    created = models.DateTimeField(default=datetime.now, blank=True) 
    authorized = models.BooleanField(default=False,choices = yes_or_no) 
    store_id = models.ForeignKey(Store,default=1) 

In forms.py 

class StaffForm(forms.ModelForm): 

store_id = forms.ModelChoiceField(queryset = Store.objects.all(),empty_label="--------") # select values ? 
class Meta: 
    model = Staff 
    fields = ('name','email','password','gender','birthday','authorized','store_id') 
    widgets = {'authorized':forms.RadioSelect, 
       'gender':forms.RadioSelect, 
       'birthday':SelectDateWidget(years=range(date.today().year-50,date.today().year)) 
    }

來源

2016-06-21 pipi

當你'old_user.save（）'和'的staff_form.save（）'，貴'staff_form'可能覆蓋先前保存的'OLD_USER '更新的'is_staff'值？因爲在你的問題中，你發佈了一個與你的問題完全無關的'SaleForm'，但是你沒有發佈'StaffForm'。 – C14L

抱歉，發佈了錯誤的代碼 – pipi

你不應該假設request.POST.get(...)可以給你正確的數據類型。你得到的是一個unicode。所以，bool('True')是True和bool('False')也是True。在你的情況下，它將永遠是True。目前還不清楚爲什麼old_user.is_staff無法更新到True。你現在可以嘗試什麼北京時間您致電old_user.save()後staff_form.save()：

 if request.POST.get('authorized')=='True': 
      old_user.is_staff = True 
     else: 
      old_user.is_staff = False 

     staff_form.save() 
     old_user.save()

來源

2016-06-21 15:38:11 trantu

@ trantu的回答解釋了你的代碼的問題，但你永遠不應該檢查用戶是否被授權通過檢查POST參數，用戶可以張貼任何他們想要的形式。

你應該使用這樣的事情，而不是：

if request.user.is_staff(): # Or admin, or checking the permissions of the user.

來源

2016-06-21 16:33:44

無法更改user.is_staff的值

回答

相關問題