restframework 权限组件

最新推荐文章于 2021-03-17 12:26:30 发布

油菜Z

最新推荐文章于 2021-03-17 12:26:30 发布

阅读量278

点赞数

CC 4.0 BY-SA版权

分类专栏： django

本文链接：https://blog.youkuaiyun.com/weixin_39726347/article/details/88352873

django 专栏收录该内容

15 篇文章

订阅专栏

本文详细介绍了使用Django REST framework实现局部和全局视图权限控制的方法。通过自定义权限类，仅允许SVIP用户访问特定资源，展示了如何在settings.py中配置全局权限，确保系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.局部视图权限

在app01.service.permissions.py中：

from rest_framework.permissions import BasePermission
class SVIPPermission(BasePermission):
    message="SVIP才能访问!"
    def has_permission(self, request, view):
        if request.user.user_type==3:
            return True
        return False

在views.py：

from app01.service.permissions import *

class BookViewSet(generics.ListCreateAPIView):
    permission_classes = [SVIPPermission,]
    queryset = Book.objects.all()
    serializer_class = BookSerializers

2.全局视图权限

settings.py配置如下：

REST_FRAMEWORK={
    "DEFAULT_AUTHENTICATION_CLASSES":["app01.service.auth.Authentication",],
    "DEFAULT_PERMISSION_CLASSES":["app01.service.permissions.SVIPPermission",]
}