Django Rest Framework에서 두 가지 이상의 권한을 허용하지 않습니다.

Question

장고 Rest 프레임 워크 및 권한에 문제가 있습니다. DRF에서는 예를 들어 내 견해에 대해 두 가지 이상의 권한을 부여하지 않습니다.

class PermissionMixin(object): 
    permission_classes = (permissions.IsAdminUser, TokenHasReadWriteScope) 

관리자 사용자가 거부 : 나는 두 번째 권한 믹스 인을 추가하는 경우,

class PermissionMixin(object): 
    permission_classes = (permissions.IsAdminUser) 

지금 : 나는이 믹스 인을 사용하여 액세스 할 수 있습니다 관리자 사용자로 API에 로그인하면

접속하다. TokenHasReadWriteScope 사용자 만이 액세스 권한을 가질 수 있지만 관리자 권한 사용자와 토큰 액세스 권한이 모두 발생해야합니다.

다른 누구에게도이 문제가 있었습니까?

액세스 권한이있는 두 가지 유형의 사용자가 필요합니다.

이 내보기 모습입니다 :

class SomeList(PermissionMixin, generics.ListCreateAPIView) 

    queryset = Award.objects.all() 
    serializer_class = AwardSerializer 

PS TokenHasReadWriteScope는 발생하는 동작은 절대적으로 정상입니다 django-oauth-toolkit

Answer 1

에서, 즉 DRF 설계된 방법입니다. 이러한 권한 클래스 중 적어도 하나를 갖고 싶다면보다 복잡한 '조건'을 지정해야합니다. This은 사용할 수있는 아주 좋은 예입니다. 당신이 그것을 설치 한 후 다음과 같이 사용할 수 있습니다 :

from rest_condition import Or 
... 
permission_classes = (Or(permissions.IsAdminUser, TokenHasReadWriteScope))