查看指定權限未替換為默認權限 class

Question

當我將默認權限設置設置為

"DEFAULT_PERMISSION_CLASSES": [
        "rest_framework.permissions.AllowAny",
    ],

然后為視圖定義不同的權限

@requires_csrf_token
@permission_classes([IsAuthenticated])
@api_view(["POST"])
def logout(request):
    pass

我希望將查看權限設置為IsAuthenticated 。 但它的行為與AllowAny 。

• 我正在使用 django rest 簡單 JWT 作為身份驗證 class。

• 問題是只應用了最后一個裝飾器，上面的其他裝飾器不起作用。 雖然我還沒有找到解決這個問題的方法。

Answer 1

如文檔中所述，您的@permission_classes裝飾器

必須在（下方） @api_view裝飾器之后

所以我寧願嘗試：

@requires_csrf_token
@api_view(["POST"])
@permission_classes([IsAuthenticated])
def logout(request):
    pass