[pyar] Web2py - restringir records por usuario

Andres Riancho andres.riancho en gmail.com
Sab Oct 26 10:12:04 ART 2013


2013/10/25 Sebastian <sebastian.paniagua en gmail.com>:
> Hola Luciano!
>
> Una opción podría ser:
>
> 1. Agregar a la tabla en cuestión el campo "created_by"
>
> Field('created_by', db.auth_user, default=auth.user_id, writable=False,
> readable=False),
>
> 2. luego, en la misma tabla, agregar un filtro (common_filter)
>
> common_filter = lambda query: db.mytable.created_by == auth.user.id,
>
> Ejemplo completo:
>
> db.define_table('mytable',
>     Field('myfield','string'),
>     Field('created_by', db.auth_user, default=auth.user_id, writable=False,
> readable=False),
>     common_filter = lambda query: db.mytable.created_by == auth.user.id
> )
>
> Cada vez que se consulte ésta tabla, se va a filtrar automáticamente por el
> id del usuario logueado.

Ahh pero que magia esto :) Existe para django?

> Saludos!
>
>
>
> El 25 de octubre de 2013 14:29, Alan Etkin <spametki en gmail.com> escribió:
>
>> > Tengo un sistema multiusuario y quisiera que cada usuario solo pueda
>> > acceder a los registros creados por él. Hay alguna manera de hacer esto
>> > sin tener que filtrar datos en cada query ?
>> >
>> > Gracias de antemano.
>>
>> Podés usar los métodos de la clase Auth para la permisología y
>> configurar los filtros.
>>
>>
>> http://www.web2py.com/books/default/chapter/41/09/control-de-acceso#Autorizaci%C3%B3n
>> _______________________________________________
>> pyar mailing list pyar en python.org.ar
>> http://listas.python.org.ar/listinfo/pyar
>>
>> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>>
>> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
>> Argentina - http://www.usla.org.ar
>
>
>
>
> --
> Sebastian
>
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> Argentina - http://www.usla.org.ar



-- 
Andrés Riancho
Project Leader at w3af - http://w3af.org/
Web Application Attack and Audit Framework
Twitter: @w3af
GPG: 0x93C344F3


More information about the pyar mailing list