Django--權(quán)限Permissions的例子
權(quán)限全局配置:
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated',
)
}
權(quán)限控制可以限制用戶對于視圖的訪問和對于具體數(shù)據(jù)對象的訪問。
在執(zhí)行視圖的dispatch()方法前,會先進(jìn)行視圖訪問權(quán)限的判斷
在通過get_object()獲取具體對象時,會進(jìn)行對象訪問權(quán)限的判斷
如果不指定就用默認(rèn)的配置:
'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.AllowAny', )
自定義權(quán)限:
from rest_framework.permissions import BasePermission
class MyPermission(BasePermission):
def has_object_permission(self, request, view, obj):
"""
控制對obj對象的訪問權(quán)限,吃案例決絕對所有用戶的訪問
不能訪問單一結(jié)果,但是可以訪問列表結(jié)果
has_object_permission是否可以訪問數(shù)據(jù)對象, view表示當(dāng)前視圖, obj為數(shù)據(jù)對象
.has_permission(self, request, view)是否可以訪問視圖, view表示當(dāng)前視圖對象
"""
return False
我們使用之前寫的視圖類進(jìn)行驗(yàn)證:
from rest_framework.permissions import IsAuthenticated class BookInfoViewSet(mixins.ListModelMixin,mixins.RetrieveModelMixin,GenericViewSet): """使用GenericViewSet實(shí)現(xiàn)返回列表和單一值""" # 指定序列化器 serializer_class = BookInfoSerializer # 制定查詢集 queryset = BookInfo.objects.all() # authentication_classes = [SessionAuthentication] # 登陸者的權(quán)限.是Admin還是普通用戶 是admin可以訪問還是普通用戶可以訪問 permission_classes = [IsAuthenticated,MyPermission]
提供的權(quán)限
AllowAny 允許所有用戶 IsAuthenticated 僅通過認(rèn)證的用戶 IsAdminUser 僅管理員用戶 IsAuthenticatedOrReadOnly 認(rèn)證的用戶可以完全操作,否則只能get讀取
以上這篇Django--權(quán)限Permissions的例子就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
Python3.13?+Pycharm?開發(fā)環(huán)境配置
本文全面解釋了如何配置Python3.13和PyCharm的開發(fā)環(huán)境,適合初學(xué)者,詳細(xì)介紹了Python安裝步驟、選擇解釋器、常用快捷鍵和推薦插件,強(qiáng)調(diào)了虛擬環(huán)境的重要性,以及如何使用PyCharm進(jìn)行高效開發(fā),感興趣的可以了解一下2024-11-11
Python中創(chuàng)建數(shù)值列表的4種方法總結(jié)
在Python中列表(List)是一種有序、可變的數(shù)據(jù)類型,被廣泛用于存儲和處理多個元素,這篇文章主要給大家介紹了關(guān)于Python中創(chuàng)建數(shù)值列表的4種方法,需要的朋友可以參考下2024-05-05
python驗(yàn)證公網(wǎng)ip與內(nèi)網(wǎng)ip的實(shí)現(xiàn)示例
本文主要介紹了python驗(yàn)證公網(wǎng)ip與內(nèi)網(wǎng)ip的實(shí)現(xiàn)示例,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-07-07
用Python的Django框架完成視頻處理任務(wù)的教程
這篇文章主要介紹了用Python的Django框架完成視頻處理任務(wù)的教程,包括用戶的視頻上傳和播放以及下載功能的實(shí)現(xiàn),需要的朋友可以參考下2015-04-04
Python 使用Opencv實(shí)現(xiàn)目標(biāo)檢測與識別的示例代碼
這篇文章主要介紹了Python 使用Opencv實(shí)現(xiàn)目標(biāo)檢測與識別的示例代碼,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09

