python - template - django urls

¿Cómo permitir que solo un usuario vea "UpdateView"?

Question

Tengo Users y Jobs . Si algún User crea un Job , entonces y solo entonces él / ella puede editar cierta información de este Job .

Entonces él visita la url .../job/update/<id> . Si el Job es creado por él (el User es una ForeignKey en el Job , entonces puede modificar los datos. De lo contrario, obtiene el error 404 .

En la función de view , probablemente obtendría la id User actual y compararía esta id con la ForeignKey Jobs .

Pero hay muchos patrones y accesos directos en class views así que tengo curiosidad por saber cómo hacerlo de esta manera.

class EditOrderView(UpdateView):
    model = Job
    fields = [''language_from'',''language_to'',''level'',''short_description'',''notes'',
              ''text_to_translate'',''file'']
    template_name = ''auth/jobs/update-order.html''


class Job(models.Model):
    customer = models.ForeignKey(User, related_name=''orders'', help_text=u"Zákazník")
    translator = models.ForeignKey(User, related_name=''jobs'', null=True, blank=True, help_text=u"Prekladateľ")
    price = models.FloatField(null=True, blank=True, help_text=u"Cena")

    language_from = models.ForeignKey(Language, related_name=''jobs_from'', null=True)
    language_to = models.ForeignKey(Language, related_name=''jobs_to'', null=True)
    ...

Answer 1

Parece que puede anular el método .get_object() e incluir su propia lógica:

from django.shortcuts import get_object_or_404

class EditOrderView(UpdateView):
    model = Job
    ...

    def get_object(self, queryset=None):
        return get_object_or_404(self.model, pk=self.kwargs["pk"], customer=self.request.user)