REST framework 自定义权限认证

REST framework 自定义权限认证

Django REST framework（DRF）中的自定义权限认证是指在DRF框架中，开发者可以根据具体需求实现自己的权限控制逻辑。DRF提供了多种开箱即用的认证和权限方案，但有时这些默认方案可能无法满足特定的需求，因此需要进行自定义。

为什么要用自定义权限认证

1. 灵活性：通过自定义权限认证，可以更灵活地控制用户对API资源的访问权限。例如，可以根据不同的角色或权限码来分配不同的操作权限。
2. 安全性：自定义权限认证可以提供更细粒度的安全控制，确保只有经过身份验证且具有相应权限的用户才能访问特定资源。
3. 适应性：在某些复杂的应用场景中，标准的权限认证方案可能无法完全满足需求，自定义权限认证可以更好地适应这些复杂场景。
4. 扩展性：自定义权限认证允许开发者根据项目需求添加新的权限类，从而实现更加复杂的权限管理逻辑。

在Django REST Framework中，自定义权限认证是一个重要的功能，可以通过多种方式实现。以下是详细的步骤和方法：

创建自定义权限类：
首先，需要创建一个自定义的权限类。这个类继承自 rest_framework.permissions base权限类。

from rest_framework.permissions  import BasePermission

   class Custom权限类(BasePermission):
       def has_permission(self, request, view):
           # 这里可以添加自定义的权限逻辑
           return True

       def has的对象级权限(self, request, obj):
           # 对象级权限检查
           return True

配置默认权限类：

在项目的settings.py 文件中，通过REST_FRAMEWORK设置项来配置默认的权限类。

 REST_FRAMEWORK = {
       'DEFAULT_PERMISSION_CLASSES': [
           '你的app名称.apps.自定义权限类',
       ]
   }

这样，所有视图都会使用这个自定义的权限类进行权限检查。

在视图中使用自定义权限类：

可以在视图类中重写authentication_classes和permission_classes属性，以应用不同的认证和权限策略。

  from rest_framework import permissions

   class MyView(views generics.ListAPIView):
       permission_classes = [自定义权限类]

       def get_queryset(self):
           return super().get_queryset()

使用RBAC（角色基础访问控制）：

Django REST Framework也支持基于角色的访问控制（RBAC）。可以根据不同的角色分配不同的权限，并且可以自动生成权限数据和校验逻辑。
例如，可以创建不同的角色（如管理员、普通用户等），并为每个角色分配相应的权限。

全局自定义认证：

如果需要对所有视图进行统一的认证和权限控制，可以在settings.py 中配置全局的认证类和权限类。

 REST_FRAMEWORK = {
       'DEFAULT_AUTHENTICATION_CLASSES': [
           'rest_framework.authentication.TokenAuthentication ',
       ],
       'DEFAULT_PERMISSION_CLASSES': [
           'rest_framework.permissions  IsAdminUser',
       ]
   }

这样，所有视图都会使用这些全局设置的认证和权限类。

自定义认证方式：

Django REST Framework还允许实现自定义的认证方式。可以通过修改settings.py 中的INSTALLED_APPS，添加自定义认证应用，并在该应用中实现所需的认证逻辑。
通过以上步骤，可以在Django REST Framework中灵活地实现自定义的权限认证，满足不同场景下的需求。