django-rest-framework源码分析3—权限(permissions)源码解析_django-dry-rest-permissions

def dispatch(self, request, *args, **kwargs):
self.args = args
self.kwargs = kwargs
request = self.initialize_request(request, *args, **kwargs)
self.request = request
self.headers = self.default_response_headers # deprecate?
try:
self.initial(request, *args, **kwargs)
‘’’

执行到self.initial() 调用该方法

def initial(self, request, *args, **kwargs):
self.check_permissions(request)

调用check_permissions()

def check_permissions(self, request):
for permission in self.get_permissions():
if not permission.has_permission(request, self):
self.permission_denied(
request, message=getattr(permission, ‘message’, None)
)

执行 get_permissions() return [permission() for permission in self.permission_classes] 获取permission_classes中的权限类

has_permission()判断是否拥有权限 返回true/false

def has_permission(self, request):
“”"
Returns True if the given HttpRequest has permission to view
*at least one* page in the admin site.
“”"
return request.user.is_active and request.user.is_staff

使用

1.自定义一个权限类

自定义权限

class MyPermission(BasePermission):
message = ‘VIP用户才能访问’

def has_permission(self, request, view):
“”"
自定义权限只有VIP用户才能访问
“”"

因为在进行权限判断之前已经做了认证判断，所以这里可以直接拿到request.user

if request.user and request.user.type == 2: # 如果是VIP用户
return True
else:
return False —

2.视图级别权限设置

class CommentViewSet(ModelViewSet):
queryset = models.Comment.objects.all()
serializer_class = app01_serializers.CommentSerializer
authentication_classes = [MyAuth, ]
permission_classes = [MyPermission, ] —

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Go语言工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Go语言全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Golang知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

455)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！