DRF 接口权限控制(源码剖析)

一般我们给接口添加权限控制步骤如下:

1. 写一个继承于rest_framework.permissions下的IsAuthenticated类或者同文件下其他类的类, 并重写其has_permission()方法
2. 将步骤1写的类配置到settings中的REST_FRAMEWORK的DEFAULT_PERMISSION_CLASSES中(全局生效)或者配置到view的permission_classes中(单个view生效)

下面将用读源码的方式,解释其为什么要这么做

• 请求一个接口, 首先是通过路由找到我们接口对应的view
• 在路由文件中(url.py)会调用view的as_view()方法
• 我们view类继承于drf的APIView, 可以看到这个函数主要是调用了super().as_view()
• drf的APIView继承Django的View, 其主要是调用了self的dispatch()方法
• 这里的self要注意, 每次取self的方法都是从最外层的子类中找, 子类中没有的话, 再找其父类