Django Rest Framework - エンドポイントに最適な方法は？

Question

私はDjango + DRF + Reactを学んでいて、いくつかのエンドポイントを保護する段階に達しました。保護するのが簡単で、権限だけなので、特定のオブジェクト（および管理者）を作成したユーザーだけが表示できます。私には難しい1つのエンドポイントがあります。これは、GET呼び出しだとのようなものを返します：私は要求を行ったユーザ（セッション認証）に基づいて、このエンドポイントを保護したい

{book: "Who am I and how come", 
id: "whatever31", 
reading: ["user1", "user2"]} 

をこれだけuser1とuser2から着信したコールは、また、（このオブジェクトにアクセスさらすことはできませんreadingフィールドですが、これはおそらく別の議論です）。 DRFビューのカスタム権限を使用する必要がありますか？ querysetメソッドでフィルタを使用する必要がありますか？多分両方？ただデコレータを作成するなどの

Answer 1

カスタム許可、それらの両方が必要なものと一致：

class InReader(permissions.IsAuthenticated): 
    def has_object_permission(self, request, view, obj): 
     return request.user in obj.reading