Django：ユーザーがスタッフの場合はフォームフィールドを除外する方法は？

Question

ユーザーがスタッフでない場合にフォームフィールドを除外する方法は？私はこれを試みたが、うまくいきませんでした、エラーを与える：

global name 'user' is not defined

class PostForm(ModelForm): 

    class Meta: 
     model = Photo 
     exclude = ['author','featured','published'] 

    def __init__(self, *args, **kwargs): 
     published = kwargs.pop('published', None) 
     super(PostForm, self).__init__(*args, **kwargs) 
     if not user.is_staff: 
      del self.fields['published'] 

view.py

def addpost(request): 

    if request.method == 'POST': 
     form = PostForm(request.POST,request.FILES,user=request.user) 
     if form.is_valid(): 

      post = form.save(False) 
      post.author = request.user 
      form.save() 

      return HttpResponseRedirect(reverse('insight.content.views.index',)) 

    else: 
     form = PostForm(user=request.user) 


    ispost = True 
    return render_to_response('form_add_place.html', {'form': form,'ispost':ispost},context_instance=RequestContext(request)) 

Answer 1

あなたはあなたの要求から、それをユーザーインスタンスを渡す必要がある - モデルのフォームをそれにアクセスすることはできません。

あなた __init__で次に

my_form = PostForm(user=request.user)

、：

def __init__(self, *args, **kwargs): 
    published = kwargs.pop('published', None) 
    user = kwargs.pop('user', None) 
    super(PostForm, self).__init__(*args, **kwargs) 
    if not user.is_staff: 
     del self.fields['published'] 

Answer 2

フォームをレンダリングするときに、このテンプレートで達成することができます。これは、null値を許容するか、モデル定義のデフォルト値を持っているか、その代わりにその検証が上書きされている必要があります：

<form method="post">{% csrf_token %} 
    {% if request.user.is_staff %} 
    <p>{{ form.published }}</p> 
    {% endif %} 

    <p>{{ form.author }}</p> 

    <!-- ... your other fields --> 
</form> 

は同様にあなたがis_superuserやチェックの権限を確認することができ、ドキュメントを参照してください。https://docs.djangoproject.com/en/dev/topics/auth/default/#permissions