Django ユーザごとの個人ページの閲覧制限方法

Question

前提・実現したいこと

Djangoで複数のユーザが使用するアプリケーションを作成しています。
ログインは既にしてるものとして、ユーザIDが付与されたURLにアクセスしたとき、そのIDに該当するユーザ以外は閲覧を拒否したいです。
例）ログインユーザのIDが01の時は、URLが/polls/01のみは開けるが、/polls/02は見れなくする。

発生している問題

これの実現方法として、ログイン中のuserオブジェクトのidと、リクエストしたURLからid部分を抽出して、制限をかけると言った方法は思いついています。
コードとしては以下のような形です。

class HomeView(LoginRequiredMixin, TemplateView):
    template_name = 'polls/home.html'

    def get_context_data(self, **kwargs):
        # request.pathからid部分を抽出('/polls/01'が入ってるので、01だけ取る)
        url_id = self.request.path.split('/')[-2]
        # ログイン中のuser_idとurlのidの一致チェック
        if self.request.user.user_id == url_id:
            # 正常処理
        else
            # エラー処理 403とかに飛ばす

これで実現できると思うのですが、これは一般的な方法でしょうか？
他にいい方法やDjangoのメソッドがあれば教えていただきたいです。

よろしくお願いします。

補足情報（FW/ツールのバージョンなど）

Python3.8.5
Django3.1.0

Comments

[退会済みユーザー]

まず、認証方式がいくつかありますが、古臭いdjangoの標準を仮定します。
最初に行うべきは認証されたユーザーかどうかの確認です。
https://docs.djangoproject.com/ja/3.1/topics/auth/default/#authentication-in-web-requests
上記の例で言えば、
if request.user.is_authenticated:
のときに初めてのそのユーザーがそのリソースに対してアクセス権を持っているかどうかの確認をする感じです。今回で言えば、今のページのユーザーであるかどうかですね。

つまりパターンとして3つ。

・正しい認証ユーザーの正常処理
・認証されてるけど権限が足りなければ403を表すカスタムページへの遷移処理
・そもそも認証されてないユーザーならログインページへの遷移処理

が一般的かと思います。

Answer 1

ログインユーザのIDが01の時は、URLが/polls/01のみは開けるが、/polls/02は見れなくする。

関数で書いたらスマートにいける気がします。
Pollsという名前のモデルということにして書きます。

from django.shortcuts import render, get_object_or_404
from django.http import Http404
from django.contrib.auth.decorators import login_required

@login_required
def fnc(request, id):
    if id != request.user.id:
        raise Http404("権限がありません")
    poll = get_object_or_404(Polls, id=id)
    return render(request, "polls/home.html", {"poll":poll})

<p>{{poll.id}}</p>
<!-- poll.<フィールド> -->

Comments

[ForestSeo]

get_object_or_404は便利
見つからなかったら404にリダイレクトしてくれます

[tramon]

ありがとうございます。参考になります。

Answer 2

Railsのタグがあったので開いてしまいましたが、Pythonですね。。。

アクセス管理の考え方はそれで一般的です。アクセス管理のパッケージがあればそれを使うということもありますが（railsならcancancanとか）使わない場合は、質問にある方法で合っています。
ただ、idを得るのにrequest.pathから辿らなくても、「どのデータを表示してくれ」という情報がパラメータで渡ってきてません？そこにidが入っています。

Comments

[tramon]

ありがとうございます。パラメータが別で渡ってきていたので、それで認証ができました。