如何在Django应用中实现精确的帖子删除功能（带确认对话框）

<!-- 在帖子循环内部 -->
<div class="card mb-4 box-shadow">
    <!-- ... 其他帖子内容 ... -->
    {% if user.is_authenticated and user == post.author %}
        <a href="{% url 'update' post.id %}" class="btn btn-primary btn-small">Edit</a>
        <!-- 修改此处的删除按钮 -->
        <button type="button" class="btn btn-danger btn-small delete-post-btn"
                data-toggle="modal" data-target="#deletePostModal"
                data-post-id="{{ post.id }}"
                data-post-title="{{ post.title }}">
            Delete <svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" fill="currentColor" class="bi bi-trash" viewBox="0 0 16 16">
              <path d="M5.5 5.5A.5.5 0 0 1 6 6v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm2.5 0a.5.5 0 0 1 .5.5v6a.5.5 0 0 1-1 0V6a.5.5 0 0 1 .5-.5Zm3 .5a.5.5 0 0 0-1 0v6a.5.5 0 0 0 1 0V6Z"/>
              <path d="M14.5 3a1 1 0 0 1-1 1H13v9a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V4h-.5a1 1 0 0 1-1-1V2a1 1 0 0 1 1-1H6a1 1 0 0 1 1-1h2a1 1 0 0 1 1 1h3.5a1 1 0 0 1 1 1v1ZM4.118 4 4 4.059V13a1 1 0 0 0 1 1h6a1 1 0 0 0 1-1V4.059L11.882 4H4.118ZM2.5 3h11V2h-11v1Z"/>
            </svg>
        </button>
    {% endif %}
    <!-- ... -->
</div>

<!-- Modal (只定义一次，通常放在页面的底部或者一个公共模板中) -->
<div class="modal fade" id="deletePostModal" tabindex="-1" role="dialog" aria-labelledby="deletePostModalLabel" aria-hidden="true">
  <div class="modal-dialog" role="document">
    <div class="modal-content">
      <div class="modal-header">
        <h5 class="modal-title" id="deletePostModalLabel">确认删除？</h5>
        <button type="button" class="close" data-dismiss="modal" aria-label="Close">
          <span aria-hidden="true">&times;</span>
        </button>
      </div>
      <div class="modal-body">
        <p class="text-muted">您确定要删除帖子 "<strong id="modalPostTitle"></strong>" 吗？此操作无法撤销。</p>
      </div>
      <div class="modal-footer">
        <button type="button" class="btn btn-secondary" data-dismiss="modal">取消</button>
        <!-- 删除按钮的href将通过JS动态设置 -->
        <a id="confirmDeleteButton" href="#" class="btn btn-danger">删除</a>
      </div>
    </div>
  </div>
</div>

<script src="https://code.jquery.com/jquery-3.5.1.slim.min.js"></script>
<script src="https://cdn.jsdelivr.net/npm/bootstrap@4.5.2/dist/js/bootstrap.bundle.min.js"></script>

<script>
$(document).ready(function() {
    $('#deletePostModal').on('show.bs.modal', function (event) {
        var button = $(event.relatedTarget); // 触发模态框的按钮
        var postId = button.data('post-id'); // 从按钮获取帖子ID
        var postTitle = button.data('post-title'); // 从按钮获取帖子标题

        var modal = $(this);
        // 更新模态框中的帖子标题
        modal.find('#modalPostTitle').text(postTitle);
        // 更新模态框中删除按钮的href
        // 注意：这里的URL需要与你的urls.py中的delete路径匹配
        modal.find('#confirmDeleteButton').attr('href', '/delete/' + postId); 
        // 假设你的delete URL是 /delete/<int:id>
        // 如果你使用了{% url 'delete' id %}，你可能需要通过Django的URL反向解析在JS中生成，
        // 或者像上面那样直接拼接，但请注意路径前缀。
        // 更健壮的方式是将delete URL的基路径也通过data属性传递，或者在JS中定义一个全局变量。
    });
});
</script>

from django.shortcuts import get_object_or_404, redirect
from django.contrib.auth.decorators import login_required
from django.contrib import messages
from .models import Post  # 假设你的帖子模型名为Post

@login_required()
def delete(request, id):
    # 使用get_object_or_404，并在查询中加入作者验证
    # 这样可以确保：
    # 1. ID对应的帖子存在
    # 2. 帖子存在且其作者是当前登录用户
    # 如果不满足这两个条件，将返回404错误
    try:
        poost = get_object_or_404(Post, pk=id, author=request.user)
    except Exception:
        messages.error(request, '您没有权限删除此帖子或帖子不存在！')
        return redirect("/") # 或者重定向到详情页或其他合适页面

    poost.delete()
    messages.error(request, f'帖子 "{poost.title}" 已成功删除！')
    return redirect("/")

# urls.py
from django.urls import path
from . import views
# from .views import PostUpdateView # 如果有其他视图，保持不变

urlpatterns = [
    # ... 其他URL模式 ...
    path('delete/<int:id>', views.delete, name='delete'),
    # ... 其他URL模式 ...
]