python - Django Rest框架测试权限

Question

测试基于对象的权限的正确方法是什么？

示例:

from rest_framework import permissions

class IsOfficeAdmin(permissions.BasePermission):

    def has_object_permission(self, request, view, obj):
        office = obj
        return office.admin == request.user

• 哪些“断言”是我不应该错过的？
• 我需要创建 View 吗？

Answer 1

对于您的问题:

• 由您来编写允许用户访问该对象的逻辑。因此，您必须返回一个 bool 值。
• 是的。您将向 View 指定要应用的权限类别。如果有对象权限，将在详细路由上查询它们(获取、更新、删除)