晓风彩票门户网站建设网络推广公司口碑
权限Permissions
权限控制可以限制用户对于视图的访问和对于具体数据对象的访问。
- 在执行视图的dispatch()方法前，会先进行视图访问权限的判断
- 在通过get_object()获取具体对象时，会进行对象访问权限的判断
1.提供的权限
- AllowAny 允许所有用户
- IsAuthenticated 仅通过认证的用户
- IsAdminUser 仅管理员用户
- IsAuthenticatedOrReadOnly 认证的用户可以完全操作，否则只能get读取
2.使用
可以在配置文件中设置默认的权限管理类，如
REST_FRAMEWORK = {'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.IsAuthenticated',)
}
如果未指明，则采用如下默认配置
'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.AllowAny',
)
也可以在具体的视图中通过permission_classes属性来设置，如
from book.models import BookInfo
from book.serializers import BookInfoModelSerializer
from rest_framework.viewsets import ModelViewSet
from rest_framework.authentication import SessionAuthenticationclass BookModelViewSet(ModelViewSet):queryset = BookInfo.objects.all()serializer_class = BookInfoModelSerializer#单个视图，设置单独认证方式authentication_classes = [SessionAuthentication]
3.指定视图设置
from book.models import BookInfo
from book.serializers import BookInfoModelSerializer
from rest_framework.viewsets import ModelViewSet
from rest_framework.authentication import SessionAuthentication
from rest_framework.permissions import AllowAnyclass BookModelViewSet(ModelViewSet):queryset = BookInfo.objects.all()serializer_class = BookInfoModelSerializer#单个视图，设置单独认证方式authentication_classes = [SessionAuthentication]#设置单独的权限permission_classes = [AllowAny]
以上就是Django DRF 的权限认证的设置，希望对你有所帮助。
内容很简单，更多的需要可以参考官方文档：https://www.django-rest-framework.org/api-guide/permissions/