django 기본 제공해주는 권한 사용할려면
432
작성한 질문수 48
답변 1
0
안녕하세요.
말씀하신 대로 DRF에서 제공하는 Permissions 클래스 중에 장고 기본의 권한 시스템을 활용할려면 DjangoModelPermissions 클래스나 DjangoObjectPermissions 클래스를 사용해볼 수 있습니다.
DjangoModelPermissions는 has_permissions를 구현하였으며, DjangoModelPermissions.perms_map 매핑 대로, 해당 APIView가 호출될 때 request.method의 권한을 체크하게 됩니다. // 아래의 perms_map을 보시면 GET 요청은 빈 리스트로서 별도의 권한 체크를 하지 않습니다. 그러니 DjangoModelPermissions가 지정되어있는 APIView에 권한이 없는 조회 요청도 허용이 됩니다.
장고 기본의 권한 시스템에서는 기본적으로 각 모델 별로 view/add/change/delete 권한을 사용할 수 있도록 미리 세팅되어져있습니다. 'GET' 요청 시에 view 권한을 지정할려면 ['%(app_label)s.view_%(model_name)s'] 을 지정하시어 처리를 해보실 수도 있습니다.
DjangoObjectPermissions 클래스는 DjangoModelPermissions를 상속받았으며, has_object_permissions를 구현하였습니다. APIView의 get_object가 호출이 될 때, DjangoObjectPermissions.perms_map 매핑대로 request.method의 권한을 체크하게 됩니다.
화이팅입니다. :-)
안녕하세요.
0
87
1
[OneToOne Field Demo] get_user_model() 메서드를 활용해야 하는 이유?
0
318
1
useEffect 훅에서 else 유무에 따른 결과
0
246
1
useAxios 훅의 dependency array 설정
0
273
1
useEffect에서 변수 업데이트 관련 질문
0
418
1
rest_framework.generics.CreateAPIView의 model 속성 유무
0
297
1
bootstrap4
0
515
4
리뉴얼 강의가 오픈이 되면 기존 강의는 더이상 못보는걸까요
1
396
1
admin form에서 앞선 필드 선택 후 다른 필드 select widget 구성하는 방법
0
618
3
useState는 필수일까요?
0
287
1
python manage.py makemigrations instagram 시 created_at default 오류가 발생합니다.
0
645
4
Django allauth를 사용한 소셜 로그인 시 에러
0
692
1
프로젝트명 변경 뒤, 디버그툴바+디버그모드 사용 시 에러
0
605
2
useLocalStorage() 함수 사용여부
0
267
1
django에 LOGIN_URL = '/accounts/login/'의 의미?
0
471
1
리듀서의 의미 재확인
0
465
1
simple-jwt Refresh Token 사용 노하우
0
949
2
docker compose 를 통한 배포 관련 오류 문의
0
722
1
파이썬 속도 장고 관련 궁금한게 있습니다.
0
402
1
is_like_user
0
251
1
related_name 오류
0
297
1
re_path 오류
0
281
1
re_path url
0
268
1
No post matches the given query
0
694
2