限制超級用戶以外的所有用戶使用Django Rest Framework

Question

我可以限制我的Django Rest Framework只能由超級用戶訪問嗎？

我可以將裝飾添加到URL，這樣的網址只能由超級用戶訪問：

url(r'^api/', include(router.urls)), 
url(r'^api-auth/', include('rest_framework.urls', namespace='rest_framework')), 

Answer 1

如果你想允許任何工作人員訪問API，那麼很容易

REST_FRAMEWORK = { 
    'DEFAULT_PERMISSION_CLASSES': (
     'rest_framework.permissions.IsAdminUser', 
    ) 
} 

對於超級用戶，沒有內置的權限類，但我們可以輕鬆地創建一個。

def has_permission(self, request, view): 
    return request.user.is_authenticated() and request.user.is_superuser 

然後

REST_FRAMEWORK = { 
    'DEFAULT_PERMISSION_CLASSES': (
     'myapp.permissions.SuPermission', 
    ) 
}