Django REST framework 是一个用于构建 Web API 的强大框架，它可以帮助开发者快速构建 RESTful API，并提供了许多有用的功能，包括身份验证、授权和权限管理。本文将着重讲解 Django REST framework 中实现权限检查的方法。
Django REST framework 权限系统简介
Django REST framework 的权限系统是建立在 Django 的权限系统之上的，因此它的工作方式与 Django 的基本相同。一个权限实际上就是一个 Python 类，它决定了一个用户是否拥有访问某个资源的权限。
Django REST framework 提供了一些内置的权限类，包括：
AllowAny：允许任何人访问资源。IsAuthenticated：只有登录过的用户才能访问资源。IsAdminUser：只有管理员用户才能访问资源。DjangoModelPermissions：基于 Django 模型权限的访问控制。这个类只适用于具有模型管理界面的后台应用程序。DjangoObjectPermissions：基于 Django 模型对象权限的访问控制。这个类比较复杂，需要自定义权限。
如果以上内置的权限类不能满足需求，也可以自定义权限类。自定义权限类必须继承自 BasePermission。
Django REST framework 中实现权限检查的方法一般是在视图中设置权限类，以及在权限类中编写检查逻辑。下面是示例代码：
-- -------------------- ---- -------
---- -------------------------- ------ --------------- ---------------
---- -------------------- ------ -------
---- ----------------------- ------ --------
----- ---------------------------------
--- -------------------- -------- ------
-- --------------------------
------ ----
------ -----
----- ----------------
------------------ - ----------------- -----------------
--- --------- ---------
------ -------------------- ------ ---------在上面的示例中，我们首先定义了一个 CustomPermission 类，它继承自 BasePermission，并覆盖了其中的 has_permission() 方法。在这个方法中，我们可以编写自己的权限检查逻辑。
然后，在 MyView 类中，我们指定了两个权限类：IsAuthenticated、CustomPermission。这意味着只有已经登录的用户并且具有 CustomPermission 权限的用户才能访问这个视图。如果用户不具备这些权限，Django REST framework 会返回 403 Forbidden 错误。
Django REST framework 中的对象级别权限
Django REST framework 还提供了对象级别权限，也就是对某个特定对象的访问控制。和视图级别权限类似，对象级别权限也是在权限类中检查的。
下面是一个检查对象级别权限的例子：
-- -------------------- ---- -------
----- ---------------------------------------
--- --------------------------- -------- ----- -----
-- ----------------------
------ ----
------ -----
----- --------------------------------------
-------- - ---------------------
---------------- - -----------------
------------------ - ------------------------上面的例子中，我们定义了一个 CustomObjectPermission 类，它继承自 BasePermission，并覆盖了其中的 has_object_permission() 方法。在这个方法中，我们可以编写自己的对象级别权限检查逻辑。
在 MyModelViewSet 中，我们指定了一个 CustomObjectPermission 权限类。这意味着只有具有 CustomObjectPermission 权限的用户才能访问这个视图。在 has_object_permission() 中，我们使用了对象 obj，因为对象级别权限是基于对象和用户的。这就要求视图必须显示地提供对象的实例。
总结
本文详细讲解了 Django REST framework 中实现权限检查的方法。在 Django REST framework 中，权限是基于 Python 类实现的，可以通过内置的权限类或自定义权限类进行实现。对于不同的应用场景，不同的权限类可以起到不同的作用。
在编写 Django REST framework 代码时，请务必要考虑安全性和权限管理。使用正确的权限类可以避免未授权的用户访问敏感信息，从而提高 Web 应用程序的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64ad08bc48841e989492c848