老师，动态的serializer是不是也是一种权限的控制？

首页课程实战体系课手记专栏慕课教程

老师，动态的serializer是不是也是一种权限的控制？

来源：9-5 用户收藏功能

慕函数4504940

2018-11-20

老师，动态的serializer是不是也是一种权限的控制，其粒度比IsAuthenticated细很多，完全可以不用IsAuthenticated，可以通过重载get_queryset，用model.objects.filter来实现不同用户访问各自的数据，并且还更灵活，老师这样理解对吗？这样使用有什么bug，这样用主要是我的系统中有的用户权限高，需要操作其他用户的数据。

写回答

1回答

bobby

bobby

2018-11-22

已采纳

IsAuthenticated
表示的是已经登录，这个是最基本的权限，一般接口都需要用户登录才能访问，后续的动态serializer是基于已经登录的基础上做的进一步细粒度的权限所以IsAuthenticated是必须要的

0

0

Python前后端分离开发Vue+Django REST framework实战

Django REST framework课程视频，RESTFul API前后端分离开发

2873 学习 · 2457 问题

相似问题

是否能创建其他user表，来控制使其显示不同页面呢

回答 1

权限控制如何做？无从下手的感觉

回答 1

多用户登录的导航菜单动态生成和角色权限分配

回答 1

老师，不要restfuiapi的网站怎么实现用户权限管理呢?

回答 1

方法写在viewset还是serializer中的疑问

回答 1

打开慕课网App查看更多内容