Django中Slug帖子编辑权限控制及反向解析错误问题求助

嘿，我来帮你搞定这两个Django应用的问题，咱们一个一个来拆解！

问题1：实现仅帖子创建者可编辑/删除自己的帖子 #

要实现这个权限控制，得从模型、视图、模板三个层面配合来做：

• 第一步：确保模型记录创建者
  你的Post模型里必须添加一个关联到用户的外键字段，这样每篇帖子都能追踪到它的创建者：

  from django.contrib.auth.models import User
  
  class Post(models.Model):
      title = models.CharField(max_length=200)
      content = models.TextField()
      author = models.ForeignKey(User, on_delete=models.CASCADE)  # 新增这个字段
      # 其他字段...
  

• 第二步：视图层做权限校验
  根据你用的是函数视图还是类视图，有不同的实现方式：

  • 函数视图：在处理请求前先获取帖子对象，判断当前登录用户是否是作者，不是就返回禁止访问：

    from django.shortcuts import get_object_or_404
    from django.http import HttpResponseForbidden
    from .models import Post
    
    def edit_post(request, post_id):
        post = get_object_or_404(Post, id=post_id)
        # 校验权限
        if request.user != post.author:
            return HttpResponseForbidden("抱歉，你没有权限编辑这篇帖子！")
        # 后续的编辑逻辑...
    

  • 类视图：可以用UserPassesTestMixin来简化权限校验，重写test_func方法：

    from django.contrib.auth.mixins import UserPassesTestMixin
    from django.views.generic.edit import UpdateView
    from .models import Post
    
    class PostEditView(UserPassesTestMixin, UpdateView):
        model = Post
        fields = ['title', 'content']  # 你要编辑的字段
        success_url = '/soko/'  # 编辑成功后的跳转地址
    
        def test_func(self):
            post = self.get_object()
            # 只有当前用户是帖子作者才通过校验
            return self.request.user == post.author
    

• 第三步：模板层隐藏无权限按钮
  即使视图做了校验，模板里也应该只给作者显示编辑/删除按钮，避免用户看到不该有的操作入口：

  {% for post in posts %}
      <h3>{{ post.title }}</h3>
      <p>{{ post.content }}</p>
      <!-- 只有当前登录用户是帖子作者时，才显示操作按钮 -->
      {% if user == post.author %}
          <a href="{% url 'edit' post.id %}">编辑帖子</a>
          <a href="{% url 'delete' post.id %}">删除帖子</a>
      {% endif %}
  {% endfor %}
  

问题2：Reverse for 'edit' with no arguments not found 错误 #

这个错误的核心原因是：你的edit视图的URL配置需要参数（比如帖子ID），但模板里的编辑按钮没有传递这个参数，导致Django无法反向解析出正确的URL。

解决步骤：

1. 检查URL配置
   确保你的urls.py里edit的URL是带参数的，比如：

   # 假设你用的是函数视图
   path('soko/edit/<int:post_id>/', views.edit_post, name='edit')
   # 如果是类视图，通常用pk作为参数
   path('soko/edit/<int:pk>/', views.PostEditView.as_view(), name='edit')
   

2. 修正模板里的URL反向解析
   模板里的{% url %}标签必须传递对应的参数，比如：

   <!-- 如果URL用的是post_id参数 -->
   <a href="{% url 'edit' post.id %}">编辑</a>
   <!-- 如果URL用的是pk参数 -->
   <a href="{% url 'edit' post.pk %}">编辑</a>
   

   你之前直接在地址栏输入能打开，应该是输入了带ID的完整URL（比如http://127.0.0.1:8000/soko/edit/1/），但模板里的按钮没传ID，所以反向解析失败。

3. 额外检查
   如果还是报错，确认：

   • 视图函数/类确实接收了对应的参数（比如函数视图的post_id，类视图的pk）
   • 模板里的post对象确实存在，并且有有效的id或pk值

内容的提问来源于stack exchange，提问作者King