Django REST API：カーテン権限レベルでフィールドを読み取り専用にする

Question

特定のユーザー権限レベルで一部のフィールドを読み取り専用にするにはどうすればよいですか？

Django REST APIプロジェクトがあります。 fooとbarの2つのフィールドを持つFooシリアライザがあります。 2つの許可 - USERとADMINがあります。

シリアライザは、次のように定義されます

class FooSerializer(serializers.ModelSerializer): 
    ... 
    class Meta: 
     model = FooModel 
     fields = ['foo', 'bar'] 

どのように1は、必ず「バー」フィールドは読み取り専用ですADMINためUSERと書き込み可能になりませんか？

私は次のようになめらかを使用します。

class FooSerializer(serializers.ModelSerializer): 
    ... 
    class Meta: 
     model = FooModel 
     fields = ['foo', 'bar'] 
     read_only_fields = ['bar'] 

しかし、（許可に応じて）、それを条件付きにしますか？

Answer 1

ユーザーごとに異なるシリアライザを使用するビューのget_serializer_class（）メソッドを使用することができます

class ForUserSerializer(serializers.ModelSerializer): 
    class Meta: 
     model = ExampleModel 
     fields = ('id', 'name', 'bar') 
     read_only_fields = ('bar',) 

class ForAdminSerializer(serializers.ModelSerializer): 
    class Meta: 
     model = ExampleModel 
     fields = ('id', 'name', 'bar', 'for_admin_only_field') 

class ExampleView(viewsets.ModelViewSet):  
    ... 
    def get_serializer_class(self): 
     if self.request.user.is_admin: 
      return ForAdminSerializer 
     return ForUserSerializer