自定义权限返回始终为真，django

Question

对不起我的英语。现在我学习 django rest 并尝试为用户创建自定义权限。 Fox 示例权限：“大”和“小”。

我的用户模型

class User(AbstractUser):
    is_active = models.BooleanField(default=False)
    email = models.EmailField(blank=False, unique=True)
    avatar = models.ImageField(upload_to='avatar/users', blank=True)

    class Meta:
        permissions = (
            ("big", "this is big boy"),
            ("small", "this is small"),
        )

然后我向用户添加了类似这样的权限：

permission = Permission.objects.get(name='big')
        user.user_permissions.add(permission)
        user.save()

创建自定义类，it类检查权限：

class IsBigBoy(permissions.BasePermission):

    def has_permission(self, request, view):
        return request.user.has_perm('users.big')

在视图中我创建了测试类来检查我的自定义权限

class MySuperTestRequest(generics.CreateAPIView):
    permission_classes = (permissions.IsAuthenticated, custom_permissions.IsBigBoy)
    serializer_class = CreateSomethingSerializer

    def post(self, 
        return Response({"detail": "good"}, status.HTTP_200_OK)

问题：

return request.user.has_perm('users.big')

它的代码总是返回true

Answer 1

您的逻辑可能需要用户 has_perms()，并且不要忘记用户 is_superuser 他是否拥有所有权限。