Django DRF 身份验证和权限

Question

我目前正在使用 DRF 和 django-allauth 对我的网站进行身份验证。我应该使用什么来仅允许在我的网站上拥有帐户的特定用户在网站上使用 DRF？有些用户我希望只允许 GET，有些用户我希望允许 API 的 GET、PUT、POST。

Answer 1

在 DRF 中，您可以定义自定义权限，允许您根据使用的请求方法限制对您的 api 的访问。

http://www.django-rest-framework.org/api-guide/permissions/#custom-permissions

然后，您可以在 REST_FRAMEWORK 设置的 DEFAULT_PERMISSION_CLASSES 中将此权限设置为默认权限类。或者，您也可以使用 permission_classes 在您的视图中设置它。