在详细路由上使用权限类

Question

如何仅将权限类应用于详细路由？

class EventViewSet(viewsets.ModelViewSet):

    @detail_route(methods=['post'])
    def messages(self, request, pk=None):
        ### Check a permissions class.
        ...

Answer 1

更新 1

从 DRF 3.8 开始， detail_route装饰器已替换为action装饰器。

class EventViewSet(viewsets.ModelViewSet):
    @action(permission_classes=[permissions.PermissionClass_], methods=['post'])
    def messages(self, request, pk=None):
        # your view code

原帖

您基本上可以通过执行以下操作来添加权限：

class EventViewSet(viewsets.ModelViewSet):
    @detail_route(
        permission_classes=[
            permissions.PermissionClass_],
        methods=['post'])
    def messages(self, request, pk=None):
        ### Check a permissions class.
        ...

Answer 2

如果您在 ViewSet 中的自定义操作中的 permissions_classes 有问题，请尝试在您的操作上使用此装饰器。 可能最新的 Django Rest Framework 没有考虑权限。 这种情况的解决方案是在每个自定义操作开始时自己检查它或使用以下装饰器：

def check_permissions(fun):
    def ref(self, request, pk=None):
        obj = get_object_or_404(self.get_queryset(), pk=pk)
        self.check_object_permissions(self.request, obj)

        return fun(self, request, pk)

    return ref

Answer 3

在 django rest 3.8 中，详细路线已被弃用，以支持动作路线，因此现在看起来像这样。

from rest_framework.decorators import api_view, permission_classes

class EventViewSet(viewsets.ModelViewSet):

    @action(
        methods=['post'],
        detail=True,
        permission_classes=[YourPermission]
        url_path='messages')
    def messages(self, request, pk=None):
        return Response("200", status=200)