Djangoのウェブサイト：URLアドレスを変更不可にする

Question

クライアントのURL変更をブロックするためにアドバイスを受けたいと思います。 たとえば、私のウェブサイトにクライアントがあり、ログ処理後に自分のページにリダイレクトします。

彼のホームページURLは、Compagny1に対応するidのようなhttp://localhost:8000/Compagny/id/のようになります。彼はCompagny2のホームページにリダイレクトされますhttp://localhost:8000/Compagny/2/、私はこの可能性を望んでいない：

例えば

：私のクライアントが書き込むとhttp://localhost:8000/Compagny/1/1では、URLバーに、最初COMPAGNY ですが。

私の質問は：

私は不変のURLアドレスを設定するためにいくつかのルール、関数、または何か他のものを実装するにはどうすればよいですか？クライアントはURLを変更できず、別のクライアントを参照するホームページを参照できませんでしたか？

はありがとう

EDIT：これは私のホームページビューが

です：

@login_required 
def HomePage_Compagny(request, id) : 

    compagny = get_object_or_404(Compagny, pk=id) 
    intervention = CompagnyIntervention.objects.filter(Compagny__id=id).all() 
    pointsajoutes = CompagnyAjout.objects.filter(Compagny__id=id).all() 

    coefficient = CoefficientIntervention.objects.last() 

    if request.method == 'POST': 

     form_ajout = ContratAjoutFormulaire(request.POST or None) 

     if form_ajout.is_valid() : 

      #Several processes 

      return HttpResponseRedirect('http://mywebsite/'+id) 

    else: 
     form_ajout = ContratAjoutFormulaire() 


    context = { 
     ... 
    } 

    return render(request, 'CompagnyHomePage.html', context) 

この部分のための私のURLは次のとおりです。あなたが書いたあなたのviews.pyファイルでurl(r'^Compagny/(?P<id>\d+)/$', views.Homepage_Compagny, name="Homepage"),

Answer 1

ユーザーがブラウザにURLを入力できないようにすることはできません。代わりに、ビュー内のアクセスを制限し、ユーザーがその会社にアクセスすることを許可されていない場合は404を返します。例えば

、CompagnyがUserへの外部キーを持っている、そしてあなたが行うことができれば：

@login_required 
def HomePage_Compagny(request, id) : 

    compagny = get_object_or_404(Compagny, pk=id, user=request.user) 
    ... 

Answer 2

ページの機能にはuser=request.userを指定する必要があります。この場合、複数のメソッドを適用して特定のサイトのユーザーをブロックできます。

1. ビューではif user.is_authenticated():メソッドを使用してください。
2. ユーザーはあなたがメインページに彼をリダイレクトすることができ、URLを訪問した場合、現在のユーザーがサイト

を見ることが許可されている場合

テンプレートにチェックをユーザーにグループを与え、特定のページへのアクセスを拒否404を表示するか、彼にこのサイトのアクセス権がないことを伝えてください。あなたのようなエラーメッセージを表示することができ、テンプレート、例えば

：あなたは「所有」のユーザーを定義し、「pageowner」属性を定義する必要がありますviews.py機能に

{% if request.user == pageowner %} 
the site code 

{%else%} 

<h1>This is not your Site. Please Go back</h1> 
{%endif%} 

かそのページを少なくとも作成しました。