在Django的REST框架

Question

特定应用程序如何设置权限我有我的Django项目中的两个REST应用：

1. api - 应该是AllowAny和ReadOnly！
2. apicrm - 应该是rest_framework.permissions.IsAuthenticated

如何设置这个权限整个应用程序在Django的REST框架？

Answer 1

使本地CONFI像：

API

class apiView(viewsets.ModelViewSet) .... { 
    permission_classes =() 
    authentication_classes =() 
} 

apicrm

class apiView(viewsets.ModelViewSet) .... { 
    permission_classes = (IsAuthenticated) 
    authentication_classes = (JSONWebTokenAuthentication,) 
} 

Answer 2

我不认为有任何全局设置定义应用程序的权限。 我在这里可以想到的是使用适当的权限类来创建一个基础视图类。

例：

api应用

class BaseApiViewSet(viewsets.ModelViewSet): 
    permission_classes = (AllowAny,) 

# inherit BaseApiViewSet in all other viewsets 
class ViewSet1(BaseApiViewSet): 
    # code as it is 

apicrm应用

class BaseApiCrmViewSet(viewsets.ModelViewSet): 
    permission_classes = (IsAuthenticated,) 

# similary, inherit from BaseApiCrmViewSet in all other viewsets