添加IsAuthenticatedOrReadOnly許可

Question

假設我有以下的模型 -

class Person(models.Model): 
name = models.CharField(max_length=200) 
clubs = models.ManyToManyField(Club,related_name = 'people') 
date = models.DateTimeField(default=datetime.now) 

def __str__(self): 
    return self.name 

用來創建一個REST API

。

views.py

class PersonDetail(generics.RetrieveUpdateDestroyAPIView): 
    serializer_class = PersonSerializer 

    def get_object(self): 
     person_id = self.kwargs.get('pk',None) 
     return Person.objects.get(pk=person_id) 

如何添加權限，以便只有經過身份驗證的用戶可以從API的人員列表中添加，更新或刪除檢索對象。對於非授權用戶來說只讀權限。我試着通過文檔，但它都很混亂。有人可以解釋嗎？

Answer 1

你需要加IsAuthenticatedOrReadOnly許可類別到PersonDetail查看。

從DRF Docs：

的IsAuthenticatedOrReadOnly將允許經過驗證的用戶執行的任何請求。只有當請求 方法是「安全」方法之一時，纔會允許未經授權的用戶請求; GET，HEAD或OPTIONS。

from rest_framework.permissions import IsAuthenticatedOrReadOnly 


class PersonDetail(generics.RetrieveUpdateDestroyAPIView): 
    serializer_class = PersonSerializer 
    permission_classes = (IsAuthenticatedOrReadOnly,) # specify the permission class in your view 

    def get_object(self): 
     person_id = self.kwargs.get('pk',None) 
     return Person.objects.get(pk=person_id)