DRF + Vue 中的权限

Question

我正在从事具有这些模型的项目Instructor、Student、Review、Class。 只有具有Class 和Instructor 的Student 可以发送Review。 在后端，我有一个自定义权限IsStrudentOfInstructor 来确定用户是否可以将Review 发送到Instructor！而且效果很好！

问题：前端开发人员如何确定是否向请求的用户显示评论表单？

作为后端开发人员，我还需要为此做更多工作吗？

前端框架是 Vue，后端框架是 Django Rest

Answer 1

我建议将所有用户的权限添加到用户配置文件端点。这样，前端开发人员可以将这些权限存储在应用程序状态中，并基于此启用/禁用功能。