Django视图中基于用户过滤查询集的最佳实践

# models.py (不推荐的实现)
from django.db import models
from django.db.models.query import QuerySet

class FilterManager(models.Manager):
    def get_queryset(self) -> QuerySet:
        # 这里的 self.request 是不存在的，会导致错误
        user = self.request.user 
        return super().get_queryset().filter(author=user)

# 尝试在视图中使用
# class EventViewSet(viewsets.ModelViewSet):
#     serializer_class = serializers.EventSerializer
#     queryset = Event.FILTER1.all() # 这将失败

# app_name/mixins.py 或 views.py
from django.db.models import QuerySet

class MyAuthorViewMixin:
    """
    一个用于基于当前请求用户过滤查询集的Mixin。
    要求视图具有 request 属性，且 request.user 是一个用户对象。
    """
    author_field = 'author' # 默认过滤字段，可根据模型实际字段名修改

    def get_queryset(self) -> QuerySet:
        """
        覆盖 get_queryset 方法，根据当前登录用户过滤查询集。
        """
        # 调用父类的 get_queryset 获取初始查询集
        queryset = super().get_queryset()

        # 使用字典解包动态构建过滤条件
        # 例如，如果 author_field 是 'author'，则构建 {'author': self.request.user}
        filter_kwargs = {self.author_field: self.request.user}

        return queryset.filter(**filter_kwargs)

# app_name/views.py
from django.views.generic import ListView
from rest_framework import viewsets, serializers
from django.contrib.auth.mixins import LoginRequiredMixin # 导入LoginRequiredMixin

# 假设你的模型定义
# class Event(models.Model):
#     title = models.CharField(max_length=200)
#     author = models.ForeignKey(User, on_delete=models.CASCADE)
#     # ... 其他字段

# 假设你的序列化器定义
# class EventSerializer(serializers.ModelSerializer):
#     class Meta:
#         model = Event
#         fields = '__all__'

# 示例：用于Django模板渲染的ListView
class MyEventListView(LoginRequiredMixin, MyAuthorViewMixin, ListView):
    model = Event # 指定模型
    template_name = 'events/my_events.html' # 指定模板

    # 如果Event模型中作者字段不是'author'，可以在这里覆盖
    # author_field = 'creator' 

# 示例：用于Django REST Framework的ModelViewSet
class MyEventViewSet(LoginRequiredMixin, MyAuthorViewMixin, viewsets.ModelViewSet):
    serializer_class = serializers.EventSerializer
    # queryset 属性不再需要直接定义，因为它会被 get_queryset 覆盖
    # model 属性通常由 serializer_class 的 Meta.model 推断，
    # 或者对于非 DRF 视图，直接指定 model = Event

    # 如果Event模型中作者字段不是'author'，可以在这里覆盖
    # author_field = 'owner' 

from django.contrib.auth.mixins import LoginRequiredMixin
# ... 其他导入

class MySecureEventListView(LoginRequiredMixin, MyAuthorViewMixin, ListView):
    model = Event
    template_name = 'events/my_secure_events.html'
    # ... 其他属性