Django--权限Permissions的例子

REST_FRAMEWORK = {  'DEFAULT_PERMISSION_CLASSES': (    'rest_framework.permissions.IsAuthenticated',  )}

'DEFAULT_PERMISSION_CLASSES': (  'rest_framework.permissions.AllowAny',)

from rest_framework.permissions import BasePermissionclass MyPermission(BasePermission):  def has_object_permission(self, request, view, obj):    """      控制对obj对象的访问权限,吃案例决绝对所有用户的访问      不能访问单一结果,但是可以访问列表结果      has_object_permission是否可以访问数据对象， view表示当前视图， obj为数据对象      .has_permission(self, request, view)是否可以访问视图， view表示当前视图对象    """    return False

from rest_framework.permissions import IsAuthenticatedclass BookInfoViewSet(mixins.ListModelMixin,mixins.RetrieveModelMixin,GenericViewSet):  """使用GenericViewSet实现返回列表和单一值"""   # 指定序列化器  serializer_class = BookInfoSerializer  # 制定查询集  queryset = BookInfo.objects.all()  # authentication_classes = [SessionAuthentication]  # 登陆者的权限.是Admin还是普通用户 是admin可以访问还是普通用户可以访问  permission_classes = [IsAuthenticated,MyPermission]

AllowAny 允许所有用户IsAuthenticated 仅通过认证的用户IsAdminUser 仅管理员用户IsAuthenticatedOrReadOnly 认证的用户可以完全操作，否则只能get读取