Django-restframework05 用户认证和权限管理

1. 目的

• 实例对象始终与创建者相关联
• 只有通过身份验证的用户可以创建实例
• 只有对象的创建者能够更新和删除该对象
• 未认证用户应该只有只读权限

2. 数据库中字段的on update 和 on delete参数

• 数据库外键定义的可选项，用来设置当主键表中的被参考列的数据发生变化时，外键表中响应字段的变化规则。update则是主键表中被参考字段的值更新，delete是指在主键表中删除一条记录
• on_update 和 on_delete的值有四个：DO_NOTHING ， SET_NULL ， SET_DEFAULT ，CASCADE，PROTECT
• no action 表示不做任何操作
• set null 表示在外件表中将相应字段设置为null
• ser default 表示设置默认值
• cascade 表示级联操作，如果主键表中被参考字段更新，外键表中也更新，主键表中的记录被删除，外键表中该行也相应删除

3. 删除原数据库和迁移记录

rm -f tmp.db db.sqlite3
rm -r snippets/migrations

4.添加用户控制入口

• 首先在模型文件中设置关联外键

owner = models.ForeignKey('auth.User', related_name='snippets', on_delete=models.CASCADE)
    highlighted = models.TextField()

• 设置文本高亮，重写保存方法

 def save(self, *args, **kwargs):
        """
        利用pygments，创建高亮的html文本呈现code块
        """
        lexer = get_lexer_by_name(self.language)
        linenos = self.linenos and