DRF：始终应用默认权限类

Question

在视图中定义权限后，我想始终检查发出请求的用户是否具有该权限。

假设我有一个基本的权限检查，如下所示：

class HasPermission(permissions.BasePermission):

    def has_permission(self, request, view, obj=None):
        if hasattr(view, 'permission_required'):
            return request.user.has_perm(view.permission_required)
        return True

我已将其添加为我的settings默认权限：

REST_FRAMEWORK = {
    'DEFAULT_RENDERER_CLASSES': (
        'rest_framework.renderers.JSONRenderer',
    ),
    'DEFAULT_PERMISSION_CLASSES': [
        'apps.api.permissions.HasPermission'
    ],
}

这是可行的，但是一旦我在View中定义permission_classes ，默认值就会被覆盖。 是否有任何清洁正确的方法？ 我可能只编写了一个Mixin并在内部dispatch执行了相同的操作，但希望使用推荐的Permission类。

Answer 1

权限属性采用类列表，因此您只需包含默认值即可。

class ModelViewSet(viewsets.ModelViewSet):
    permission_classes = (
        DefaultPermission,
        CustomPermission,
    )

Answer 2

仅当您未在视图集中声明permission_classes时，才会应用DEFAULT_PERMISSION_CLASSES。

如果您没有其他需要应用的权限类别，只需从视图集中排除permission_classes ，这样它将始终使用默认permission_classes 。

如果有时间，您将需要使用其他权限类以及默认权限类。

例如

class HasPermission(permissions.BasePermission):

    def has_permission(self, request, view, obj=None):
        if hasattr(view, 'permission_required'):
            return request.user.has_perm(view.permission_required)
        return True

class AnotherPermissionClass(..):
    ....

总是需要应用HasPermission地方，有时可能还需要应用HasPermission 。

如果是这种情况，那么就继承HasPermission作为一个基类AnotherPermissionClass 。

AnotherPermissionClass(apps.api.permissions.HasPermission)
     def has_permmision(self, request, view, obj=None):
         has_base_perm = super().has_permmision(request, view, obj=obj)
         ...

class ViewsetA(...):
     ...

     # Don't declare permission_classes at all and it will use the settings default


class ViewsetB(...):
     permission_classes = (AnotherPermissionClass,)