python - 自定义 API 不调用 has_object_permission

Question

我有一个用于 API POST /api/samples/sample_id/check 的 View 集 SampleViewSet。我已经为它定义了对象级权限。

class SamplePermission(BasePermission):
    def has_object_permission(self, request, view, obj):
        return True

class SampleViewSet(viewsets.ModelViewSet):
    permission_classes = (SamplePermission, )

    @detail_route(methods=['post'])
    def check(self, request, pk=None):
        if pk:
            print "check"

当我调用 API POST /api/samples/check 时，函数 has_object_permission 没有被调用。可能是什么原因？

Answer 1

权限无效，因为方法 check_object_permissions 在 get_object 函数中调用。因此，您应该在 check 函数中调用其中一个函数:

    @detail_route(methods=['post'])
    def check(self, request, pk=None):
        obj = self.get_object()
        ....

或者你可以直接在detail_route中添加权限

    @detail_route(
    permission_classes=[SamplePermission],
    methods=['post'])
    def check(self, request, pk=None):
        ...