向 django rest api 添加权限

Question

我正在研究 django rest api，我想为其添加权限。 我决定 go 与 IsAuthenticatedOrReadOnly 允许没有经过身份验证的人只读并允许经过身份验证的人添加数据

设置.py：

REST_FRAMEWORK = {

    'DEFAULT_PERMISSION_CLASSES': [

        'rest_framework.permissions.IsAuthenticated',
    ]}

视图.py：

@api_view(['GET','POST'])

@permission_classes([IsAuthenticatedOrReadOnly])

def list_drinks(request, format=none):
  
   if request.method ==  'GET':

        drinks = Drink.objects.all()

        serializer = DrinkSerializer(drinks, many=True)

        return Response(serializer.data)

    if request.method == 'POST':

        serializer = DrinkSerializer(data=request.data)

        if serializer.is_valid():

            serializer.save()

            return Response(serializer.data, status=status.HTTP_201_CREATED)

当我尝试在没有身份验证的情况下访问 api 时，我只能阅读，但是当我尝试在添加用户名和密码时进行修改时，我收到消息“详细信息”：“您无权执行此操作。” 即使我被认证为管理员（超级用户）

有什么问题？

Answer 1

确保您的REST_FRAMEWORK["DEFAULT_AUTHENTICATION_CLASSES"]设置中有必要的身份验证类。

对于基本身份验证，将"rest_framework.authentication.BasicAuthentication"添加到列表中。

如果您使用的是可浏览的 API，您需要添加 session 身份验证"rest_framework.authentication.SessionAuthentication"