Как ограничить просмотр сообщений только автору

Question

Я попробовал приложение Reddit, где можно просматривать сообщения и комментарии. Моя проблема заключается в том, чтобы пользователь был единственным, кто мог просматривать сообщения вместо общедоступного (все сообщения, которые видели все) Как это ограничить? Я пробовал:

@auth.requires_signature() 
def view_posts_by_author(): 
    ...code 
    return locals() 

, но это не помогает

Rgards

Answer 1

Вы можете закодировать запрос сообщений, так что только возвращает записи авторством текущего вошедшего в систему пользователя. Если предположить, что сообщения таблица включает в author поле, которое является ссылкой на auth_user таблицы, вы могли бы сделать что-то вроде этого:

@auth.requires_login() 
def view_posts_by_author(): 
    posts = db(db.post.author == auth.user_id).select() 
    return dict(posts=posts) 

Это предполагает, что вы есть post стол что-то вроде:

db.define_table('post', 
       Field('author', 'reference auth_user'), 
       ...)