한 사용자가 로그인하고 다른 사용자의 액세스 토큰

이 문서를 확인하십시오 https://www.django-rest-framework.org/api-guide/permissions/ (사용자 지정 권한)

일반 권한 설정 (IsAuthenticated)을 설정할 때. 실제로 사용자를 인증하지만 언제든지 권한을 확인하지 않습니다.

class IsAuthenticated(BasePermission):
    """
    Allows access only to authenticated users.
    """

    def has_permission(self, request, view):
        return bool(request.user and request.user.is_authenticated)

기본 관리자 및 사용자 인증이 충분하지 않은 경우. 사용자 지정 권한을 구현할 수 있습니다.

from rest_framework import permissions

class CustomerAccessPermission(permissions.BasePermission):
    """
    extracted from the documentation
    """
    message = 'Adding customers not allowed.'

    def has_permission(self, request, view):
        """
        add authentication logic and return a boolean value
        """
        # ...
        # return bool()

전망에서

from rest_framework.views import APIView
from modulename.permissions import CustomerAccessPermission

class ExampleView(APIView):
    """
    ...
    """
    permission_classes = (CustomerAccessPermission,)

    def get(self, request, format=None):
        """
        ...
        """

다음은 장고 인증 권한의 예입니다.

from typing import Tuple
from rest_framework.permissions import BasePermission

class CustomPermission(BasePermission):
    """
    ...
    """
    list_permissions: Tuple[str] = (
        'modelname.view_modelname',
        'modelname.add_modelname',
        'modelname.change_modelname',
        'modelname.delete_modelname',
    )

    def has_permission(self, request, view) -> bool:
        return bool(
            request.user.has_perms(self.list_permissions)
            or
            request.user and request.user.is_staff
            or
            request.user and request.user.is_superuser
        )

요약

일반적으로 구문과 관련하여 변경 사항이 표시되지 않습니다. 뷰에서 권한 또는 데코레이터를 가져와야합니다. 차이점은 런타임과 django가 권한을 평가하는 방식에 있습니다.

데코레이터는 func (func ())를 요약하는 방법에 지나지 않습니다. 따라서 항상 뷰를 평가하고 데코레이터가 수정 한 메서드를 호출해야합니다.

대신이 프레임 워크의 권한은 항상 권한 클래스 목록으로 정의됩니다. 보기의 본문을 실행하기 전에 목록의 각 권한이 확인됩니다. 권한 확인이 실패하면 예외가 생성됩니다. 권한이 거부되었거나 예외입니다. 인증되지 않은 예외가 생성되고 뷰의 본문이 실행되지 않습니다. (전체 설명은 설명서를 참조하십시오)

귀하의 경우에 가장 적합한 방법 (성능, 구문 등)을 평가해야합니다.

# you can set your permission in the general settings to avoid importing into each file
REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'modulename.permissions.CustomPermission',
    ),
    # ...
}