DjangoRestFramework - has_permission mal has_object_permission

Question

PRÉPONDÉRANTS Ceci est ma permission:

class IsCreationOrAuthenticatedOrIsOwnerOrWatchOrReadOnly(permissions.BasePermission): 
    """ 
    Allow only the owner (and admin) of the object to make changes (i.e. 
    do PUT, PATCH, DELETE and POST requests. Allow all other users 
    ReadOnly or Follow options. This is for UserViewSet. Allow unauthenticated users to 
    create objects. 
    """ 

    def has_permission(self, request, view): 
     if not request.user.is_authenticated(): 
      if view.action == 'create': 
       return True 
      return False 

     return request.method in permissions.SAFE_METHODS or request.user.is_staff or view.action=='follow' 

    def has_object_permission(self, request, view, obj): 

     if not request.user.is_authenticated(): 
      return False 

     if request.method in permissions.SAFE_METHODS: 
      return True 

     if request.user.is_staff: 
      return True 

     if view.action == 'follow': 
      return True 

     return obj.owner == request.user 

Le problème est que les utilisateurs authentifiés ne peuvent pas PUT, PATCH ou SUPPRIMER leur propre compte parce que dans has_permission il dit:

return request.method in permissions.SAFE_METHODS or request.user.is_staff or view.action=='follow' 

Cependant , PUT, PATCH et DELETE ici dépend de si obj.owner == request.user (cela dépend de l'objet). Alors, comment puis-je permettre aux utilisateurs de PUT PATCH et supprimer uniquement leur compte lorsque has_permission n'a pas accès à l'objet et ne devrait donc pas permettre à tout PUT, PATCH et SUPPRIMER (car tout dépend si oui ou non le obj.owner == request.user.

Answer 1

Pourquoi ne pas désactiver has_permissions et modifier has_object_permission pour vérifier POST ainsi?

def has_object_permission(self, request, view, obj): 

    if request.method == 'POST': 
     return True 

    if not request.user.is_authenticated(): 
     return False 

    if request.method in permissions.SAFE_METHODS: 
     return True 

    if request.user.is_staff: 
     return True 

    if view.action == 'follow': 
     return True 

    return obj.owner == request.user