DRF | 针对指定的接口设置权限

最新推荐文章于 2023-06-27 11:42:11 发布

weixin_34114823

最新推荐文章于 2023-06-27 11:42:11 发布

阅读量1.5k

点赞数 2

文章标签： python

原文链接：https://segmentfault.com/a/1190000008907808

版权

本文探讨了在Django REST Framework (DRF) 中如何针对不同接口设置特定的权限。针对个人博客场景，当需要对某些操作（如更新、创建、删除）进行权限验证而其他操作不需要时，提出了四种变通方法：自定义装饰器、使用detail_route或list_route、重写initial方法以及使用不同视图。每种方法都有其适用场景和优缺点，可根据实际业务需求选择合适的方法。

摘要由CSDN通过智能技术生成

描述

针对同一个 view，对不同的接口设置不同的权限

看了 DRF views 源码：


def initial(self, request, *args, **kwargs):
    """
    Runs anything that needs to occur prior to calling the method handler.
    """
    self.format_kwarg = self.get_format_suffix(**kwargs)

    # Perform content negotiation and store the accepted info on the request
    neg = self.perform_content_negotiation(request)
    request.accepted_renderer, request.accepted_media_type = neg

    # Determine the API version, if versioning is in use.
    version, scheme = self.determine_version(request, *args, **kwargs)
    request.version, request.versioning_scheme = version, scheme

    # Ensure that the incoming request is permitted
    self.perform_authentication(request)
    self.check_permissions(request)
    self.check_throttles(request)

通过源码可