rest_frameworkで作成アクションの権限を設定する方法

Question

作成アクション（投稿）のパーミッションを設定したいと思います。そして私はそれをするために熱い知らない。

これは私のコードです：ビューでpermissions.py

class IsAdmin(permissions.BasePermission): 
    def has_object_permission(self, request, view, category): 
     if request.user.role == "admin": 
      return request.user.role == "admin" 
     return False 

で

クラスCategoryViewSet（viewsets.ModelViewSet）：

queryset = Category.objects.all() 
serializer_class = CategorySerializer 

def get_permissions(self): 
    if self.request.method in permissions.SAFE_METHODS: 
     return (permissions.DjangoModelPermissions(),) 
    return (permissions.IsAuthenticated(), IsAdmin(),) 

Answer 1

ちょうど上permission_classesを設定ビューセットは直接：

私は、

def has_permission(self, request, view): 
    if request.user.role == "admin": 
     return request.user.role == "admin" 
    return False 

それは簡単です：このメソッドの

def has_object_permission(self, request, view, category): 
    if request.user.role == "admin": 
     return request.user.role == "admin" 
    return False 

：すでに、私はちょうど私が私のpermissions.pyファイルの変更、方法をした、それを解決した10

class CategoryViewSet(viewsets.ModelViewSet): 

    queryset = Category.objects.all() 
    serializer_class = CategorySerializer 
    permission_classes = [IsAccountAdminOrReadOnly] 

Answer 2

あまり複雑すぎる