DRF 忽略所有者的权限类答案

【问题标题】：DRF ignoring permission classes for ownerDRF 忽略所有者的权限类
【发布时间】：2020-02-01 11:44:30
【问题描述】：

我在项目中实现了BasePermission 类，但是当我要用他的令牌检索登录用户时，它显示You don't have a permission to perform this action

permissions.py

class IsLoggedInOrAdmin(permissions.BasePermission):

    def has_object_permission(self, request, view, obj):
        return obj.user == request.user or request.user.is_staff


class IsAdminUser(permissions.BasePermission):

    def has_permission(self, request, view):
        return request.user and request.user.is_staff

    def has_object_permission(self, request, view, obj):
        return request.user and request.user.is_staff

我的视图文件看起来像这样

class UserViewSet(viewsets.ModelViewSet):
    queryset = User.objects.all()
    serializer_class = UserSerializer

    def get_permissions(self):
        permission_classes = []

        if self.action == 'create':
            permission_classes = [AllowAny]
        elif self.action == 'retrieve' or self.action == 'update' or self.action == 'partial_update':
            permission_classes = [IsLoggedInOrAdmin]
        elif self.action == 'destroy' or self.action == 'list':
            permission_classes = [IsAdminUser]

        return [permission() for permission in permission_classes]

这是我到目前为止所做的。我创建了简单的用户并获取了令牌如果我在 Postman 中发送 GET 请求，我会收到一个详细错误，但它适用于超级用户的令牌，但不适用于所有者。我在哪里犯错？请问有什么帮助吗？提前致谢！

【问题讨论】：

标签： django python-3.x django-rest-framework

【解决方案1】：

我注意到DRF Official DOC

实例级 has_object_permission 方法只会在以下情况下被调用视图级别的 has_permission 检查已经通过另请注意，为了运行实例级检查，查看代码应显式调用 .check_object_permissions(request, 对象）

我认为在这里您需要明确调用check_object_permission 而不是在has_permission 上中继。

【讨论】：