如何通过request.user过滤django-tastypie的ToManyField？

Question

我正在为基于用户的数据的django应用程序构建一个带有密码的API。 资源如下：

class PizzaResource(ModelResource):
    toppings = fields.ToManyField(
                'project.app.api.ToppingResource', 
                'topping_set'
            )

    class Meta:
        authentication = SessionAuthentication()
        queryset = Pizza.objects.all()

    def apply_authorization_limits(self, request, object_list):
        return object_list.filter(users=request.user)


class ToppingResource(ModelResource):
    pizza = fields.ForeignKey(PizzaResource, 'pizza')

    class Meta:
        authentication = SessionAuthentication()
        queryset = Topping.objects.filter()

相应的模型如下：

class Pizza(model):
    users = ManyToManyField(User)
    toppings = ManyToManyField(Topping)
    # other stuff

class Topping(Model):
    used_by = ManyToManyField(User)
    # other stuff

现在我要做的是通过Topping.used_by字段过滤pizza列出的toppings 。 我只是找到了如何通过请求不相关的数据来过滤此字段 。

如何通过请求数据过滤tastypie的关系字段？

Answer 1

最终，我逐步浏览了密码的代码找到了答案。 原来，在该定义的模型场ToMany关系（ topping_set这里）可以设置为一个可调用。

在可调用对象内部，您将获得唯一的用于脱水数据结果的数据bundle参数。 在此bundle中始终是请求，因此我想使用其进行过滤的user实例。

所以我所做的就是更改此：

toppings = fields.ToManyField(
    'project.app.api.ToppingResource', 
    'topping_set'
)

对此：

toppings = fields.ToManyField(
    'project.app.api.ToppingResource', 
    lambda bundle: Topping.objects.filter(
        pizza=bundle.obj, 
        used_by=bundle.request.user
    )
)

就是这样！