DRF_APIView之认证、授权配置
生活随笔
收集整理的這篇文章主要介紹了
DRF_APIView之认证、授权配置
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
認證:獲取權(quán)限的方式
授權(quán):認證通過之后,可以獲取那些特權(quán)
在全局配置文件setting.py中設(shè)置認證類和權(quán)限類
1、認證類和權(quán)限類放到REST_FRAMEWORK中
2、常用的權(quán)限類:
AllowAny:不管是否認證成功,都能獲取所有權(quán)限
IsAdminUser:管理員(管理員需要登錄)具備所有權(quán)限
IsAuthenticatedOrReadOnly:只要登錄,就具備所有權(quán)限
IsAuthenticated:如果登錄了就具備所有權(quán)限,不登錄只具備讀取數(shù)據(jù)的權(quán)限
3、
‘DEFAULT_AUTHENTICATION_CLASSES’:在全局配置文件中指定默認的認證類(指定認證方式)
‘DEFAULT_PERMISSION_CLASSES’:在全局配置文件中指定默認的權(quán)限類(全局,當認證通過之后,可以獲取何種權(quán)限)
總結(jié)
以上是生活随笔為你收集整理的DRF_APIView之认证、授权配置的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: python基础-引用赋值与按值赋值
- 下一篇: 常用的认证机制之session认证和to