如何在與 Django Rest API 的反應前端中使用基於權限的函數？

Question

我在前端使用帶有 React 的 Django Rest 框架。 我使用令牌認證，一切正常。 我現在想在我的 React 前端實現一些基於權限的功能。 更具體地說，我希望帖子的作者能夠編輯帖子，但所有其他用戶都不能。 我怎樣才能做到這一點？

我的想法是，我將is_viewing_own_story作為 boolean 添加到 django 后端的用戶 model 中。 當作者現在單擊該帖子時，redux 將此 state 更新為“true”，並出現刪除和更新故事的按鈕（如果is_viewing_own_story=true顯示按鈕，否則什么也不顯示）。

我不確定這是否是最聰明的方法或者是否有最佳實踐？

如果有任何要閱讀的內容，或任何 git 集線器回購，請通知我很樂意研究。

Answer 1

服務器應該為前端和前端發送用戶 ID，並檢查當前用戶和后端的 ID 應該為 api 設置權限，如下所示：

class PostOwnerPermssion(BasePermission):
     def has_object_permission(self,request,obj,**kwargs):
         if request.user.id = obj.user.id:
            return True
     return False