カスタム定義のAPIに対してhas_object_permissionが呼び出されていません

Question

APIのビューセットSampleViewSetがPOST/api/samples/sample_id/checkです。私はオブジェクトレベルの権限を定義しています。

class SamplePermission(BasePermission): 
    def has_object_permission(self, request, view, obj): 
     return True 

class SampleViewSet(viewsets.ModelViewSet): 
    permission_classes = (SamplePermission,) 

    @detail_route(methods=['post']) 
    def check(self, request, pk=None): 
     if pk: 
      print "check" 

私はAPI POST/api/samples/checkを呼び出すときに、関数が呼び出さhas_object_permission取得されていません。理由は何でしょうか？

Answer 1

check_object_permissionsのメソッドはget_objectの関数で呼び出されるため、許可されていません。

@detail_route(methods=['post']) 
    def check(self, request, pk=None): 
     obj = self.get_object() 
     .... 

をそれとも、あなたのコメントどおりdetail_route

@detail_route(
    permission_classes=[SamplePermission], 
    methods=['post']) 
    def check(self, request, pk=None): 
     ...