Django DRF認証とアクセス許可

Question

私は現在、自分のウェブサイトへの認証にDRFとdjango-allauthを使用しています。自分のウェブサイトにアカウントを持っている特定のユーザーだけがウェブサイト上でDRFを使用できるようにするにはどうすればよいですか？一部のユーザーはGETのみを許可したいと思っており、一部のユーザーはAPIのGET、PUT、POSTを許可したいと考えています。

Answer 1

DRFでは、使用するリクエストメソッドに基づいてAPIへのアクセスを制限するカスタムアクセス許可を定義できます。

http://www.django-rest-framework.org/api-guide/permissions/#custom-permissions

あなたは、あなたのREST_FRAMEWORK設定でDEFAULT_PERMISSION_CLASSESのデフォルトの許可クラスとして、この権限を設定することができます。または、permission_classesを使用してビュー内で設定することもできます。