Django Rest Framework API权限

Question

我想在django rest框架中限制对myweb / api的访问。

我试过了：

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    )
}

但这限制了所有请求，但是我只想限制对myweb / api页面的访问

Answer 1

您可以在settings.py文件中添加自由权限，并在特定的api视图中添加更多限制性的权限。

在settings.py中，添加以下内容：

'DEFAULT_PERMISSION_CLASSES': (
    'rest_framework.permissions.DjangoModelPermissionsOrAnonReadOnly'
),

您还可以使用AllowAny权限。

您可以使用基于APIView类的视图基于每个视图或每个视图集设置身份验证策略。

from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response
from rest_framework.views import APIView

class ExampleView(APIView):
    permission_classes = (IsAuthenticated,)

    def get(self, request, format=None):
        content = {
            'status': 'request was permitted'
        }
        return Response(content)

或者，如果您将@api_view装饰器与基于函数的视图一起使用。

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response

@api_view('GET')
@permission_classes((IsAuthenticated, ))
def example_view(request, format=None):
    content = {
        'status': 'request was permitted'
    }
    return Response(content)

当您通过class属性或装饰器设置新的权限类时，您将告诉视图忽略settings.py文件上设置的默认列表。