Django--權(quán)限Permissions的例子

REST_FRAMEWORK = {
  'DEFAULT_PERMISSION_CLASSES': (
    'rest_framework.permissions.IsAuthenticated',
  )
}

'DEFAULT_PERMISSION_CLASSES': (
  'rest_framework.permissions.AllowAny',
)

from rest_framework.permissions import BasePermission
class MyPermission(BasePermission):
  def has_object_permission(self, request, view, obj):
    """
      控制對obj對象的訪問權(quán)限,吃案例決絕對所有用戶的訪問
      不能訪問單一結(jié)果,但是可以訪問列表結(jié)果
      has_object_permission是否可以訪問數(shù)據(jù)對象， view表示當(dāng)前視圖， obj為數(shù)據(jù)對象
      .has_permission(self, request, view)是否可以訪問視圖， view表示當(dāng)前視圖對象
    """
    return False

from rest_framework.permissions import IsAuthenticated
class BookInfoViewSet(mixins.ListModelMixin,mixins.RetrieveModelMixin,GenericViewSet):
  """使用GenericViewSet實現(xiàn)返回列表和單一值"""
 
  # 指定序列化器
  serializer_class = BookInfoSerializer
  # 制定查詢集
  queryset = BookInfo.objects.all()
  # authentication_classes = [SessionAuthentication]
  # 登陸者的權(quán)限.是Admin還是普通用戶 是admin可以訪問還是普通用戶可以訪問
  permission_classes = [IsAuthenticated,MyPermission]

AllowAny 允許所有用戶
IsAuthenticated 僅通過認(rèn)證的用戶
IsAdminUser 僅管理員用戶
IsAuthenticatedOrReadOnly 認(rèn)證的用戶可以完全操作，否則只能get讀取