如何在Django UpdateView中根据用户权限设置只读字段？

完全可以实现，下面给你两种实用的方案，按需选择：

方案一：通过视图向表单传递用户信息，在表单内处理权限判断 #

这种方式把权限逻辑封装在表单里，视图只负责传递用户参数：

1. 自定义ModelForm，在__init__方法中接收用户参数并判断组权限：

from django import forms
from .models import YourModel

class YourModelForm(forms.ModelForm):
    class Meta:
        model = YourModel
        fields = ['field1', 'field2', 'field3']

    def __init__(self, *args, **kwargs):
        # 从参数中取出用户，默认None
        self.user = kwargs.pop('user', None)
        super().__init__(*args, **kwargs)
        
        # 检查用户是否属于目标组
        if self.user and self.user.groups.filter(name='特定用户组').exists():
            # 设置字段为只读（前端无法编辑，可提交原始值）
            self.fields['field1'].widget.attrs['readonly'] = True
            # 如果需要完全禁用（前端不可编辑且提交时忽略该字段），改用disabled：
            # self.fields['field1'].widget.attrs['disabled'] = True

2. 在UpdateView的get_form_kwargs方法中，将当前请求的用户传递给表单：

from django.views.generic.edit import UpdateView
from .models import YourModel
from .forms import YourModelForm

class YourModelUpdateView(UpdateView):
    model = YourModel
    form_class = YourModelForm
    template_name = 'your_template.html'
    success_url = '/success/'

    def get_form_kwargs(self):
        kwargs = super().get_form_kwargs()
        # 把当前用户传入表单
        kwargs['user'] = self.request.user
        return kwargs

方案二：直接在UpdateView中修改表单字段属性 #

如果权限逻辑比较简单，也可以直接在视图里处理，无需修改表单的初始化方法：

from django.views.generic.edit import UpdateView
from .models import YourModel
from .forms import YourModelForm

class YourModelUpdateView(UpdateView):
    model = YourModel
    form_class = YourModelForm
    template_name = 'your_template.html'
    success_url = '/success/'

    def get_form(self, form_class=None):
        form = super().get_form(form_class)
        # 判断当前用户是否在目标组
        if self.request.user.groups.filter(name='特定用户组').exists():
            form.fields['field1'].widget.attrs['readonly'] = True
            # 禁用字段用disabled：
            # form.fields['field1'].widget.attrs['disabled'] = True
        return form

关键注意事项 #

• 前端的readonly或disabled只是界面限制，用户可以通过浏览器调试工具修改提交内容。如果需要确保字段不被篡改，要在后端做验证：
  比如在表单的clean_field1方法中强制返回原始值：

  def clean_field1(self):
      if self.user and self.user.groups.filter(name='特定用户组').exists():
          # 返回数据库中已有的值，忽略用户提交的修改
          return self.instance.field1
      return self.cleaned_data['field1']
  

• 如果用disabled属性，提交表单时该字段不会被包含在请求中，需要确保模型字段允许空值，或者在视图中手动把原始值补回表单数据。

内容的提问来源于stack exchange，提问作者Tiancheng Liu