{% load hijack %} {% for another_user in object_list %} {% if request.user|can_hijack:another_user %}
{% csrf_token %}
{% endif %} {% endfor %}