Używanie klasy uprawnień na trasie szczegółowej

Question

Jak mogę zastosować tylko klasę uprawnień do trasy szczegółowej?

class EventViewSet(viewsets.ModelViewSet): 

    @detail_route(methods=['post']) 
    def messages(self, request, pk=None): 
     ### Check a permissions class. 
     ... 

Answer 1

Możesz dodać uprawnienia w zasadzie w ten sposób:

class EventViewSet(viewsets.ModelViewSet): 
    @detail_route(
     permission_classes=[ 
      permissions.PermissionClass_], 
     methods=['post']) 
    def messages(self, request, pk=None): 
     ### Check a permissions class. 
     ... 

Answer 2

Jeśli masz problem z permissions_classes w swoich działań niestandardowych w ViewSet, spróbuj użyć tego dekorator na działania. Prawdopodobnie najnowszy Django Rest Framework nie patrzy na uprawnienia. Rozwiązaniem dla tej sytuacji jest sprawdzenie go samodzielnie na początku każdej niestandardowej akcji lub użycie następującego dekoratora:

def check_permissions(fun): 
    def ref(self, request, pk=None): 
     obj = get_object_or_404(self.get_queryset(), pk=pk) 
     self.check_object_permissions(self.request, obj) 

     return fun(self, request, pk) 

    return ref