DRF :基于函数视图的自定义权限类中的参数
DRF是指Django REST framework，它是一个用于构建Web API的强大框架。在DRF中，可以使用自定义权限类来控制对API的访问权限。自定义权限类是一个继承自DRF的BasePermission类的类，它可以在视图函数中使用作为参数。
自定义权限类中的参数可以用来进一步细化对API的访问控制。以下是一些常用的参数：
- request：表示当前请求的对象，可以通过该参数获取请求的信息，如请求头、请求方法等。
- view：表示当前视图函数的对象，可以通过该参数获取视图函数的信息，如视图名称、视图方法等。
- obj：表示当前请求操作的对象，通常用于对象级别的权限控制。例如，当用户请求获取某个特定资源时，可以使用该参数来判断用户是否有权限访问该资源。
- queryset：表示当前请求操作的查询集，通常用于集合级别的权限控制。例如，当用户请求获取某个资源列表时，可以使用该参数来过滤查询集，只返回用户有权限访问的资源。
自定义权限类的参数可以根据具体需求进行灵活配置，以实现精细化的权限控制。在DRF中，可以通过继承BasePermission类并重写其方法来实现自定义权限类。常用的方法包括：
- has_permission(self, request, view)：用于判断用户是否有权限访问整个视图函数。
- has_object_permission(self, request, view, obj)：用于判断用户是否有权限访问特定对象。
通过合理配置自定义权限类的参数和方法，可以实现对API的灵活权限控制，保护数据的安全性和完整性。
推荐的腾讯云相关产品：腾讯云云服务器（CVM）、腾讯云容器服务（TKE）、腾讯云数据库（TencentDB）等。您可以通过腾讯云官方网站获取更多关于这些产品的详细信息和介绍。
参考链接：
相关·内容
2回答
DRF在视图中具有permission_classes属性。方法check_permissions实例化permission_classes列表中的每个类，并调用has_permission(self、request、view)方法来检查用户是否拥有访问此视图的权限。
所有这些方法都不是静态方法。它们需要实例化视图来检查权限。
是否有任何方法静态地检查权限，而不实例化视图？另外，我不想复制和粘贴DRF代码来做同样的事情。
就像这样：
def check_permissions(view_class, request):
浏览 4提问于2016-11-04得票数 0
回答已采纳
1回答
我使用django- REST框架(DRF)来提供我的站点的REST。据我所知，API文档的自动生成依赖于DRF生成的。然后，第三方工具可以对其进行解释，以生成漂亮的文档。我使用django-rest-swagger作为工具，从DRF的模式生成漂亮的文档，但我怀疑解决我的问题的方法是基于DRF的，独立于我用来将模式转换为“漂亮”的任何工具。
问题是，在默认情况下，DRF为整个API提供文档，尽管其中的某些部分实际上是为了我的站点本身的内部目的。--我想把一些视图排除在文档之外。--一些视图应该总是被排除在外。只有当查看文档的用户未登录到网站时，才应排除某些视图。
浏览 3提问于2017-01-10得票数 9
我使用firebase(pyrebase库)来使用django后端和react frontend.For进行身份验证--为了工作，我不得不用TokenAuthentication覆盖DRF auth类TokenAuthentication。但是，当我尝试访问视图时，我仍然得到了401未授权的，因为我还需要覆盖drf权限类，我一直在寻找一种在没有success.Any帮助的情况下使用python的方法。下面是权限类的片段，并将其应用于我的视图
DRF permissions.py
class IsAuthenticated(BasePermission):
"""
浏览 2提问于2021-06-30得票数 2
我对DRF还不熟悉，但是我尝试使用这个堆栈线程中的方法：@detail_route：，在一个DRF上使用一个权限类
我的代码当前如下所示：
@detail_route(methods=['GET'], permission_classes=[IsStaffOrRestaurantUser])
def restaurant_dishes_ready_for_pickup(self, request, pk=None):
...stuff....
class IsStaffOrRestaurantUser(permissions.BasePermission):
浏览 3提问于2016-10-24得票数 0
我正在尝试使用DRF进行ajax调用，每次接收：
[20/Oct/2017 13:35:24] "OPTIONS /test/ HTTP/1.1" 403 82
我无法理解这个错误的原因(我通过装饰器和中间件禁用了csrf )。是否可以在Django中引发异常而不是403响应，以找出哪个中间件和哪个代码行返回403错误？
浏览 2提问于2017-10-22得票数 1
回答已采纳
遇到异常时，Django中的get_object_or_404快捷函数以以下格式给出了非常好的错误消息：
'No %s matches the given query.' % queryset.model._meta.object_name)
但是，在基于DRF 3.X类的视图中使用此方法时，最终404响应数据有一个非常精简的版本，如下所示：
{"detail": "Not found."}
很明显，DRF消息是非常通用的，没有关于模型名称的信息，我假设DRF NotFound异常类定义的将消息压缩到当前的最小值。
我如何才能得到Django返回
浏览 2提问于2018-11-05得票数 9
回答已采纳
假设有人想要GET一个名为Volume的实体，这是django中的一个模型。我公开了一个端点：
urlpatterns = [ ...
path('vol', views.volume_view, name='volume query'),
path('vol/<str:volume>', views.volume_view, name='volume specific query'),
... ]
视图volume_view有一个签名，类似于(它在GenericViewSet中)：
def
浏览 1提问于2018-05-02得票数 1
回答已采纳
我被分配了一个项目，它有两个版本:一个是用django编写的，另一个是用django rest框架编写的。
我对django和drf都很陌生。在浏览这两个代码库时，我在新的drf版本中的一个views.py中遇到了以下代码：
def get_xyz(request):
# some business logic
return HttpResponse(json.dumps({ ... })
, content_type="application/json"
, sta
浏览 4提问于2022-08-11得票数 0
我是django和DRF的新手，我正在尝试使用JWT构建身份验证系统，我想在注册后直接登录用户，我阅读了文档并设法手动创建令牌并将其返回到我的序列化程序中，但我的问题是： 1)如何使用此内标识查看用户是否已登录？ 2)我可以在模板中使用{% if user.is_authenticated %}吗？如果是这样的话，是怎么做的？ 3)如何让用户在另一个视图中登录信息？ 4)是否有更有效的方式使用DRF处理身份验证？
浏览 21提问于2019-01-26得票数 1
回答已采纳
1回答
使用DRF设置一个平台，用户可以共享内容，我在检查作者是否与日志用户匹配时遇到了困难。
内容模型示例：
class Post(models.Model):
date = models.DateTimeField()
author = models.ForeignKey(User)
content = models.CharField(max_length=512)
内容序列化程序：
class PostSerializer(serializers.ModelSerializer):
class Meta:
浏览 1提问于2015-09-20得票数 2
回答已采纳
我正在尝试将社会认证集成到我的DRF后端中。我决定和一起去。如果我通过Django (和HTML视图)提供我的社交登录，我可以看到我的登录是成功的。我还认为，我可以重定向后，成功的社会认证，如概述的。
直到现在，我的前端程序(一个Nuxt应用程序)都在使用。即使：
我可以为社会帐户创建有效的令牌。
我的前端可以将用户重定向到->完全授权的OAuth站点，例如Google，Twitter ->返回到前端。
我是否可能设法将经过成功身份验证的用户重定向到前端，并使用关联的、有效的DRF令牌作为查询参数？
浏览 8提问于2021-05-12得票数 3
1回答
我正在使用DRF和im构建一个项目，试图了解模型视图集是如何工作的，我发送了这样一个url：localhost/do_somthing/object_id/，并使用：
router.register('do_somthing', views.do_somthing, basename='do_somthing')
意见如下：
class do_somthing_View(viewsets.ModelViewSet):
serializer_class = ObjectSerializer
permission_classes = [permiss
浏览 5提问于2022-11-27得票数 0
我正在使用Django Rest Framework (DRF)创建一个API，并想知道应该在哪里处理对象级别的授权。
到目前为止，我已经创建了一个Organization模型和一个自定义用户模型，其中电子邮件是唯一的标识符，而不是用户名。组织和用户目前通过一个多到多的领域进行连接.
我想要做的是确保当用户访问我的API时，他们只能对链接到用户各自组织的模型执行标准CRUD操作。举个例子，下面是我当前的UserViewSet，然后是get_queryset方法，以过滤User查询集，只返回与调用User的组织相同的其他用户：
class UserViewSet(viewsets.ModelVi
浏览 0提问于2020-04-03得票数 3
回答已采纳
(我正在使用最新的django/python/DRF)
我的API端点是内部应用程序。他们不匹配1比1与我在系统中的模型。我看到了两种将视图用于API的技术。
第一种方法使用方法，就像我使用的那样：
@api_view(['GET', 'POST'])
@authentication_classes([JSONWebTokenAuthentication])
def myApiEndPoint(request):
"""
This text is the description for this API.
"
浏览 4提问于2017-06-02得票数 0
回答已采纳
2回答
如何更改默认的DRF-拒绝从
{"detail":"You do not have permission to perform this action."}做这样的事，
{"status": False, "message": "You do not have permission to perform this action."}
我找到了这个，但是更改message的Key没有帮助
浏览 0提问于2018-02-15得票数 2
回答已采纳
嗨，我正在为DRF在Django中创建一个自定义中间件。
这样，当用户尝试访问任何api时，中间件将执行一些操作，并确定用户是否被授权访问端点。
我的代码如下：
class PermissionMiddleware(MiddlewareMixin):
def process_view(self, request, view_func, view_args, view_kwargs):
if request.path.startswith('/admin/'):
return None
if request.pa
浏览 26提问于2022-10-30得票数 1
回答已采纳
我在我的模型上有一个外键，比如病人和医生，这是指诊所的课程。所以，病人和医生应该属于这个诊所。其他诊所不应该能够看到这些模式的任何细节。
模特们的样子如下：
class Clinic(models.Model):
clinicid = models.AutoField(primary_key=True, unique=True)
name = models.CharField(max_length=60, unique=True)
label = models.SlugField(max_length=25, unique=True)
email = model
浏览 1提问于2021-10-19得票数 1
我使用drf_spectacular可以使用swagger，而且它工作得很好。我为API视图定义了所需的参数(无论是在路径中还是在标题中)，如下所示：
@extend_schema(
OpenApiParameter(
name='accept-language',
type=str,
location=OpenApiParameter.HEADER,
description="fa or en. The default value is en"
),
浏览 12提问于2022-09-01得票数 1
回答已采纳
1回答
我是在django中创建API的新手。我检查了DRF序列化程序，发现它们在处理DB中的模型时很有用。我的API不使用模型，它们是基于表单的。
所以我的问题是:在我的视图中使用DRF验证器比使用django表单验证器能得到什么？也许内容类型更方便(application/x-www-form-urlencoded vs application/json)？
浏览 1提问于2020-04-30得票数 2
我有一个很小的函数，它看起来只是从我的DRF端点得到一个响应。
我的DRF设置如下：
"DEFAULT_AUTHENTICATION_CLASSES": [
# Enabling this it will require Django Session (Including CSRF)
"rest_framework.authentication.SessionAuthentication"
],
"DEFAULT_PERMISSION_CLASSES": [
# Global
浏览 1提问于2021-12-02得票数 0
回答已采纳
2回答
将DRF API视图数据放入另一个Django视图的最佳方法是什么？
目前我只是通过requests模块调用视图：
response = requests.get('my_api_view')
但是有没有更干净的方法呢？
我也可以在另一个视图中实例化API视图类，但这会得到未序列化的对象。
浏览 1提问于2018-12-13得票数 0
我有一个带有自定义权限和过滤器的DRF视图集.在DRF的官方中，它说：
权限检查总是在视图开始时运行，然后才允许进行任何其他代码。
但是我注意到我的filter_backend类是在permission_class之前调用的。这是我的代码：
# my permission
from rest_framework import permissions
class CompanyAccessPermission(permissions.BasePermission):
message = 'Detail of company not allowed.'
浏览 0提问于2019-07-23得票数 0
回答已采纳
1回答
我一直在尝试将Swagger与Django应用程序集成，但遇到了这个错误:规范中没有定义操作！
我的项目结构是
App
views.py
urls.py
..
App2
settings.py
urls.py
..
我正在使用drf_yasg实现我的目的。我已经在settings.py中包含了所有细节，在App2中，我在urls.py中包含了以下内容：
from rest_framework import permissions
from drf_yasg.views import get_schema_view
from drf_yas
浏览 4提问于2020-08-07得票数 4
我想缓存我的API响应。我正在使用Django Rest Framework，并希望使用来自drf extensions的@cache_response()装饰器。
我下面的例子来自：只有基于类的视图的例子。
当我像这样应用它时：
@api_view(http_method_names=['GET'])
@cache_response()
def my_view(request, some_arg):
(...)
我以错误告终：
inner() takes at least 2 arguments (1 given)
完整回溯：
Traceback:
File
浏览 0提问于2015-04-22得票数 2
我按照文档实现了DRF。我一度发现，一旦用户通过身份验证，就可以获取系统中任何用户的数据。 我已经按照this文档实现了过滤。 我通读了权限文档，但找不到根据所有者过滤掉queryset的方法。在我的一个视图中，我正在检查所有者是否与请求的用户相同。 我的问题是，我必须在所有视图集中执行相同的操作吗？或者有一种通用的方法可以检查这种情况？
浏览 7提问于2019-02-20得票数 0
回答已采纳
我正在使用Django Rest框架: v3.7、Django v1.11和Dynamic Rest v1.9.2
我的MyModel类中包含以下内容：
class MyModel():
# .. fields declared here..
def change_status(self):
#... other code not crucial
allowed = self.status in possible_new_states
if allowed:
return self.save()
浏览 11提问于2018-12-13得票数 1
回答已采纳
我正在为我的API服务使用Django Rest框架。在我的settings.py中，我有以下REST_FRAMEWORK设置： REST_FRAMEWORK = {
...
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated'
)
...
} 现在，我想更改权限类，以允许任何人使用一个视图。我用过@permission_classes装饰器。 class UserViewSet(viewsets.ModelVie
浏览 67提问于2019-08-19得票数 2
回答已采纳
这是我的场景：
运行DRF的托管Django应用程序
外部站点托管在其他地方。可能是多个网站。
我的问题是:如何白名单任何来自外部站点的Javascript帖子请求？例如，我想在表单确认页面上添加Javascript post请求。我如何做到这一点，使我的DRF应用程序只接受来自这个网站的请求？我试着不使用服务器站点代码。只是Javascript，所以它很容易应用。
我担心的是，任何查看源代码的人都能够查看API端点，并能够提交POST请求。
浏览 3提问于2019-12-12得票数 1
在Django/DRF rahter中使用基于类的视图比使用功能视图更合适。但是我认为我的数据库点击量大幅度增加，从而导致我的API变得缓慢。例如：
我有一个端点，它更新或删除在url中发送id的关注点对象。我的看法是这样的。
class UpdateOrderView(UpdateAPIView,DestroyAPIView):
permission_classes = [IsAuthenticated]
queryset = Order.objects.all()
serializer_class = OrderUpdateSerializer
d
浏览 0提问于2021-05-25得票数 0
1回答
创建自定义权限类
、、
我为我的Django应用程序设计了自己的RBAC system。与只使用permissions、content_types、groups和users表的原始Django角色不同，我设计了自己的角色表，使其包括定义的operations (即read, write, print)、objects (即Post, Events, Documents)、roles (Writer Level 1, Events Manager)和必要的关系，即包含object reference和匹配的operation reference (即Post | add)的权限表。
我现在的问题是，我不太确定如何在DR
浏览 3提问于2020-01-31得票数 1
我想知道创建自定义权限的最好方法是检查用户是否属于特定的组。以前，我有一个装饰器，我可以在视图上使用它来传递组名的元组和user对象，然后检查该用户是否在指定的组中。
即：
def in_group_views(*group_names):
"""Requires user membership in at least one of the groups passed in."""
def in_groups(u):
if u.is_authenticated():
if bool(u.g
浏览 2提问于2013-10-15得票数 33
回答已采纳
1回答
这应该是一个非常简单的问题，但我一直从DRF文档中提取空白。
models.py：
class DataPoint(models.Model):
value = models.IntegerField()
...
serializers.py：
class DataPointSerializer(serializers.ModelSerializer):
class Meta:
model = DataPoint
fields = ('value', ...)
views.py：
class DataPointViewSe
浏览 2提问于2016-07-06得票数 0
回答已采纳
1回答
在我的Django admin中，我添加了名为privilage class的新字段，以及组和用户权限。
因此，我的user表具有基于I的privilage_class，可以访问多个组。每组都有user_permissions。
我进行了管理员设置，但没有实现权限。除此之外还能做什么？
例如：
user having priv class executive
Privilege class if executive he having access to multiple groups->
Assets
Billing
etc
每个组携带用户许可(URL)，
浏览 15提问于2017-07-07得票数 1
回答已采纳
问题是如何在get_object中得到DRF方法。
问题是，当我需要通过序列化器contex获取视图中或序列化程序中的对象时，每次调用get_object时，它都会向DB发送新的查询集，这是不可接受的，因为这种行为会给DB带来开销。似乎DRF根本不缓存get_object结果，或者也没有保存它，至少我还没有在源代码中找到这方面的任何痕迹。
为了不多次向DB发送相同的查询，我执行以下操作：
def get_object(self):
obj = super().get_object()
setattr(self, 'obj', obj)
return ob
浏览 1提问于2020-06-26得票数 2
回答已采纳
我想构建一个REST服务，它将JSON消息与一个移动应用程序的实例进行交换，以便在公共和学术图书馆的物理位置注册赞助人流量。
我计划使用Django Rest框架，第一次使用Django和DRF，有一些问题(更确切地说，是建议请求)。我读过这些教程，并遵循了其中的一些内容，它看起来确实很有希望。
由于我对Python中的面向对象编码很有信心，所以我将使用基于类的视图。有什么理由不做吗？
系统的预期使用将包括许多具有自己的ids、用户和属性的不同库。因此，背后的数据模型相当复杂，并由MySQL实现。我觉得我将更好地控制数据交换、更新、插入和选择，使用自定义SQL查询，并希望DRF
浏览 1提问于2022-02-25得票数 0
2回答
我正在为rest使用DRF，所以现在我将节流应用于我的apis。为此，我创建了以下节流范围
userRateThrottle
anonRateThrottle
burstRateThrottle
perViewsThrottles (随视图而变化)
目前，我的回复如下：
{"detail":"Request was throttled. Expected available in 32.0 seconds."}
我想要这样的回应：
{"message":"request limit exceeded",&#
浏览 5提问于2015-10-04得票数 8
回答已采纳
我想把jwt和django一起使用(可能是https://github.com/davesque/django-rest-framework-simplejwt) jwt上的库文档和大多数web博客都谈到了在DRF身份验证中使用jwt。 但是我们有不是基于DRF的Django常规视图。 我仍然可以对DRF和常规django视图使用一个jwt身份验证后端吗？
浏览 15提问于2019-08-25得票数 1
回答已采纳
1回答
我使用drf和oauth工具包，默认情况下使用IsAuthenticatedOrTokenHasScope权限。我有一个视图，其中包含范围required_scopes = ['mod', 'admin']当用户登录到应用程序时，他有特殊的组，定义了他的权限范围。因此，当版主登录到应用程序时，他将获得mod范围。当他调用我的视图时，他得到403，因为AccessToken模型中的allow_scopes返回False。这是因为resource_scopes是'mod'，'admin‘和provided_scopes是'mod’。
浏览 30提问于2021-03-30得票数 1
我正试图在DRF3.0中创建一个带有动态字段的序列化程序，如所解释的那样。我应该返回不同的字段，以张贴，获取和选项请求。
但是，当我向服务器发出选项请求时，我的序列化程序似乎会在request.method中使用'POST‘被调用。我也研究过request._method，但这是一样的。那么，我如何区分‘帖子’和‘选项’呢？
谢谢。
浏览 3提问于2015-05-26得票数 5
回答已采纳
我有一个DRF，它没有任何身份验证系统(因为user的概念在那里毫无意义)。然而，我想使api仅限于已知的客户端。换句话说，我希望提出一种api-to-api身份验证，而不是user-to-api身份验证。这在DRF中是可能的吗？现在有没有现成的库？
浏览 14提问于2021-08-29得票数 1
最近，我在其中一个视图中遇到了禁用事务请求的需要，以便能够在请求期间调用db.connection.close()和connect()，以提高性能。
我有一个DRF ViewSet，并使用以下非常简单的视图来验证non_atomic_requests装饰器似乎没有任何效果。ATOMIC_REQUESTS=True是在settings.py和DEBUG=False中启用的。
from django.db import transaction
@transaction.non_atomic_requests
def create(self, *args, **kwargs):
m
浏览 1提问于2018-04-18得票数 7
回答已采纳
我有两种观点。一个是基于函数的，另一个是基于类的。当我使用is_active用户调用基于函数的视图时，django不会抛出任何错误，但是当我调用基于类的视图时，它将返回403错误.Any帮助。谢谢
from rest_framework.permissions import IsAuthenticated
from rest_framework.decorators import api_view, permission_classes
@require_POST
@permission_classes([IsAuthenticated,])
def test_function_based_
浏览 3提问于2020-03-03得票数 0
2回答
DRF权限最佳实践
、、、、
当前根据用户类型在DRF中进行视图权限的最佳方法是什么？在我的结构中，有几个user_types，例如，TEAM_LEADER不能创建一个team对象，但是可以看到teams的列表。这意味着对于同一个类视图，我希望对POST和GET使用不同的权限。我希望尽可能地做到这一点，我试图遵循瘦身观脂肪模型的设计原则(也想知道这是否是2021年的好做法)。
用于用户模型的models.py
class User(AbstractBaseUser):
...fields here
objects = UserManager()
USERNAME_FIELD = "ema
浏览 3提问于2021-05-13得票数 1
回答已采纳
问题
我正在使用Django Rest框架。在这种情况下，是一个ViewSet。只有在一个REST操作上，我想使用Token Authentication。DRF甚至提供类似的东西吗？
谢谢你的帮助。
class UserProfileViewSet(viewsets.ModelViewSet):
queryset = UserProfile.objects.all()
serializer_class = UserProfileSerializer
#Here the Token Authentication should be
def d
浏览 2提问于2018-09-15得票数 1
回答已采纳
我已经将来自drf- CacheResponseMixin的扩展添加到我的视图集中，但是对于所有其他页面，只缓存并返回第一个页面，例如，/?page=2只返回第一个页面的结果。
class ProductViewSet(CacheResponseMixin, mixins.ListModelMixin, mixins.RetrieveModelMixin, viewsets.GenericViewSet):
queryset = Product.objects.filter(withdrawn=False)
serializer_class = ProductSerialize
浏览 44提问于2016-07-29得票数 4
回答已采纳
当对我的DRF端点进行PUT或PATCH时，我得到了一个404 "detail": "Not found."响应。我不确定是什么导致了这个错误，是我的视图还是序列化程序。 关于DRF的文档有点缺乏，也没有UpdateAPIView的工作示例可供我参考。 代码： urls.py path('api/update/job/<int:pk>/', views.UpdateJobView.as_view() ), serializers.py class JobsUpdateSerializer(serializers.ModelSeria
浏览 65提问于2019-03-04得票数 0
回答已采纳
我需要在某些viewset逻辑中获取查询字符串值(在本例中是从ModelViewSet).派生的)。我所读到的所有东西，包括Django，都说请求是视图集的一个属性。但是，当我试图在代码中引用它时，无论我怎样做，都会显示运行时错误'AddressViewSet‘对象没有属性'request'。下面是触发错误的类定义的一个简化版本：
class AddressViewSet(viewsets.ModelViewSet):
def __init__(self, suffix, basename, detail):
attendee = "&#
浏览 11提问于2022-08-25得票数 2
回答已采纳
2回答
DRF文档提供了关于的明确说明，提供了以下代码示例：
from rest_framework import permissions
class BlacklistPermission(permissions.BasePermission):
"""
Global permission check for blacklisted IPs.
"""
def has_permission(self, request, view):
ip_addr = request.META['REMOTE_ADDR']
浏览 4提问于2015-02-09得票数 5
回答已采纳
1回答
向朋友问好，
我已经和Django一起做了一年多的项目了，而且这个项目没有很多表单(只有几个)。它的实现方式是没有Django Rest Framework，这是一个简单的脆表单，当POST到达相应的视图时，就会对其进行验证。
一个月前，我开始做一个更大的项目，这个项目在很大程度上依赖于形式。该项目使用Django Rest Framework、序列化器+视图集，并通过DRF序列化器呈现表单。
在对DRF序列化程序所能完成的所有验证都有了一定的理解之后，我开始设想将序列化器和视图引入到我以前的项目中是个好主意，以便享受DRF提供的更好的结构。
我的问题是:表单和序列化器能很好地协同工作吗？如果
浏览 5提问于2017-02-06得票数 2
1回答
我用的是Django，DRF和角。自从我开始使用API以来，我一直在设法将数据从数据库连接和检索到Since。今天突然间，我开始收到401个未经授权的错误。在“我的settings.py In REST_FRAMEWORK”中，我有以下内容：
'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.IsAdminUser',),
所以一开始我以为这是因为我是从django的管理部分登录的，所以我登录了，但是没有什么改变。为此，我将上面的代码行更改为：
'DEFAULT_PERMISSION_C
浏览 3提问于2017-02-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
