Tengo modelos fe User y Post. El objeto de usuario tiene una identificación y el objeto de publicación tiene una identificación de propietario. Quiero mostrar el botón <Edit /> justo cuando el usuario es el propietario de la publicación. ¿Cuál es la mejor manera de hacer esto?
Simplemente puedo obtener la identificación de usuario actual de la base de datos usando uno de los puntos finales de mi django y verificar if (user.id === post.owner) pero ¿es la mejor manera?
Además, ¿cómo puedo bloquear o redirigir a los usuarios que no son el propietario si alguien de ellos abre el sitio de edición por enlace? ¿Debería simplemente verificar si if user.id === post.owner ?
Una pregunta adicional: estoy almacenando mis tokens JWT en este momento en localStorage. ¿Qué debo buscar si quiero ocultarlo en mi soplador (si hago clic en F12, puedo encontrarlo en la pestaña Aplicación)?
Puede descargar la verificación al componente de edición enviándole el ID de usuario (debe tener post.propietario) y luego manejarlo dentro del componente de edición.
Para evitar que las personas accedan directamente al enlace de edición, existen muchas opciones diferentes para evitarlo o hacerlo más difícil, aquí hay dos simples: