l'autorisation pour l'application ensemble spécifique dans Django reste cadre

Question

Je demande deux REST dans mon projet Django:

1. api - devrait être AllowAny et ReadOnly!
2. apicrm - devrait être rest_framework.permissions.IsAuthenticated

Comment définir cette autorisation pour l'application entière dans Django Rest Framework?

Answer 1

Faire confi locale comme:

api

class apiView(viewsets.ModelViewSet) .... { 
    permission_classes =() 
    authentication_classes =() 
} 

apicrm

class apiView(viewsets.ModelViewSet) .... { 
    permission_classes = (IsAuthenticated) 
    authentication_classes = (JSONWebTokenAuthentication,) 
} 

Answer 2

Je ne pense pas qu'il y ait des paramètres globaux pour définir des autorisations pour les applications. Ce que je peux penser ici est de faire une classe de vue de base avec les classes d'autorisations appropriées.

Exemple:

api app

class BaseApiViewSet(viewsets.ModelViewSet): 
    permission_classes = (AllowAny,) 

# inherit BaseApiViewSet in all other viewsets 
class ViewSet1(BaseApiViewSet): 
    # code as it is 

apicrm app

class BaseApiCrmViewSet(viewsets.ModelViewSet): 
    permission_classes = (IsAuthenticated,) 

# similary, inherit from BaseApiCrmViewSet in all other viewsets