开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在Django rest框架has_permission中获取参数pk或id时遇到困难

在Django rest框架中，has_permission方法用于检查用户是否有权限执行某个操作。该方法接收一个request对象作为参数，通过该对象可以获取到访问API时传递的各种参数。

要在has_permission方法中获取参数pk或id，可以通过以下几种方式：

URL参数获取：在Django rest框架中，通常会将资源的唯一标识（如pk或id）作为URL的一部分传递给API。可以通过request对象的parser_context属性中的kwargs字典来获取URL参数。例如，如果URL为/api/resource/1/，那么可以通过request.parser_context['kwargs']['pk']或request.parser_context['kwargs']['id']来获取参数。
查询参数获取：除了URL参数外，还可以通过查询参数的方式将参数传递给API。查询参数通常会作为URL的一部分，用?分隔开。例如，URL为/api/resource/?id=1，可以通过request.query_params['id']来获取参数。
请求体获取：有时候，参数可能被包含在请求体中，例如在POST请求或PUT请求中。可以通过request.data来获取请求体的内容，并从中提取出参数。

综上所述，可以根据具体的接口设计选择合适的方式来获取参数。通过在has_permission方法中获取到pk或id等参数，可以根据业务需求进行权限验证。

Django rest框架是一个强大的开发框架，用于快速构建基于RESTful风格的API。它提供了丰富的功能和扩展性，适用于构建各种规模的Web应用程序。具体的Django rest框架的详细介绍和使用方式，可以参考腾讯云的产品介绍文档：Django rest框架介绍。

另外，腾讯云也提供了一系列与Django rest框架相关的产品和服务，例如云服务器、云数据库、云存储等，可以帮助开发者在云计算环境中更高效地开发和部署Django rest应用。具体的产品信息可以参考腾讯云的官方网站。

相关搜索:我可以在django rest框架的has_permission方法中获取Cookie值或会话值吗？Django Rest框架-我可以在序列化程序的create方法中允许pk id或full对象吗？在django rest框架中创建对象时从请求中获取数据 Django Rest框架-插入时从值中获取外键id 在django rest框架中从CustomField获取post数据在Django-Rest-框架中获取REMOTE_ADDR？在Django Rest框架中实现必需的as_view参数如何在Django Rest框架序列化程序中获取当前用户id 尝试使用update_or_create()方法时，django rest框架中的KeyError：'id‘如何在django rest框架中获取一个非PK值作为发出post请求的值在django rest框架中返回Respose对象时出现NoReverseMatch错误 id在validate()和ListSerializer的update() Django Rest框架中不存在在Django rest框架中，如何在follower和following系统中获取用户名和id？无法在Django Rest框架中获取字段的最大值 Django rest框架:序列化程序在响应数据中不包含id字段在Django REST框架中单次创建嵌套对象时出现类型错误 Django rest框架，在序列化程序中创建用户字段时出错在django rest框架中使用令牌身份验证登录时，返回当前用户id和令牌通过AJAX访问从Django Rest框架返回的数组中的项时，获取“undefined”Django REST框架-在序列化程序中获取布尔字段的反向值

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

django-rest-framewor

，参数也可以调整)，字段名称必须与model中的一致在GET接口逻辑中，获取QuerySet 开始序列化：将QuerySet作业第一个参数传给序列化类，many默认为False，如果返回的数据是一个列表嵌套字典的多个对象集合...程序启动，开始初始化，获取配置信息，获取视图类并加载到内存中，获取url及视图类的对应关系开始绑定视图类和url的对应关系，执行as_view()方法 as_view()方法被执行的时候传递了参数，为字典形式...就指向视图函数的实例对象等待客户端请求请求到来，开始执行视图函数，注意，调用视图函数时的方式是view(request)，而如果url带有参数，调用方式为view(request, xxx=id)的形式...P\d+)，所以此时的调用方式为view(request, pk=id) 视图函数中有一行self.kwargs = kwargs，所以pk已经被视图函数找到了视图函数返回self.dispatch(...,更新token值　　创建俩个model,(token可以存储在user表中,建议存储在user表中): from django.db import models # Create your models

1.6K1 0

DRF框架学习（四）

DRF框架学习（四） 1.视图集对象的action属性作用：获取现在要执行的是哪一种操作。 self.action:是字符串类型，目的是获取所有执行的操作。...在执行视图的dispatch()方法前，会先进行视图访问权限的判断在通过get_object()获取具体对象时，会进行对象访问权限的判断 DRF框架提供了四个权限控制类: AllowAny允许所有用户...pip install django-filter 在配置文件中增加过滤后端的设置： INSTALLED_APPS = [ ......8.1使用方法：在类视图中设置filter_backends，使用 rest_framework.filters.OrderingFilter过滤器，REST framework会在请求的查询字符串参数中检查是否包含了...class StandardResultPagination(PageNumberPagination): # 分页默认页容量 page_size = 3 # 获取分页数据时，传递也容量的参数名称

2.8K4 0

一个简单的rest_framework demo

def has_permission(self, request, view): user_id = request.GET.get('uid') user = models.UserInfo.objects.filter...(pk=user_id).first() if not user or user.role == 2: return False else:...(pk=user_id).first() if not user or user.username in BLACK_NAME_LIST: raise AuthenticationFailed...('您没有登录或者被关小黑屋啦') else: return user.username,user_id urls.py from django.conf.urls...PageNumberPagination): '''分页，自定义每页显示2条''' page_size = 2 class BWHViewSet(ModelViewSet): '''在黑名单中的用户禁止查看三围信息

5663 0

Django 实现权限分组(权限控制实现第三方满足不了需求)

在Django项目中新建permissions 引入库 from django.core.exceptions import ObjectDoesNotExist from rest_framework.permissions...import BasePermission from xxx import models 实现代码 class CanAccess(BasePermission): def has_permission...(self, request, view): kong_user = request.META.get(HEAD_KEY, "") pk = view.kwargs.get...('pk', 0) url_method, url_path = request.method, request.path try: # 获取当前用户...action_user = models.TbUser.objects.get(id=kong_user) # 获取当前用户所在的所有用户组

7263 0

day94-认证组件&权限组件&访问评率限制

1.认证组件 1.1定义认证，新建一个 auth.py 的文件 1.1.1 继承BaseAuthentication 1.1.2 钩子函数名是确定的 1.1.3 返回值返回两个参数，request.user...和 request.auth，即 user_obj 和 token 1.1.4 获取 token 的方式有多种，见贴图 from rest_framework import authentication...from django.core.cache import cache from rest_framework.request import Request from rest_framework.exceptions...= cache.get(token) # 有 token 获得 user_id if user_pk: user_obj = models.User.objects.filter...(pk=user_pk).first() cache.set(token, user_pk, 60 * 20) # redis重新设置最大过期时间 return

4680 0

Python进阶42-drf框架(四)

框架采用的是RBAC认证规则，RBAC认证规则通常分为三表规则、五表规则，Django采用的是六表规则三表规则： 1.用户表 2.角色表 3.权限表五表规则： 1.用户表 2.角色表 3...authenticate(self, request): # 前台在请求头中携带认证信息，且默认规范用Authorization字段携带认证信息 # 后台固定在请求对象的META字典中获取...---- 权限类文件在api目录下创建，permissions.py文件，在里面定义权限类 from rest_framework.permissions import BasePermission...from django.contrib.auth.models import Group class MyPermission(BasePermission): def has_permission...配置文件中，配置drf的DEFAULT_THROTTLE_RATES，格式为 {scope字符串: '次数/时间'} # 4) 在自定义频率类中重写 get_cache_key 方法 # 限制的对象返回

1.7K2 0

DRF比Django的认证和权限高在哪里

视图中重写perform_create()方法，意思是在保存时，把request.user值赋给owner字段。...我们的请求中并没有用户信息，正常来说在访问视图的时候就该被拦截了。给视图添加认证我们需要让API更符合常规，让未认证的用户不能执行视图中的代码。...登录视图如果用浏览器打开http://127.0.0.1:8000/snippets/，会发现只有GET方法没有POST，这是因为需要添加DRF登录视图，在tutorial/urls.py中添加rest_framework.urls...如果要实现token或jwt认证，需要使用到rest_framework.authentication： ? 或rest_framework_jwt.authentication： ?...东方说 DRF实现认证和权限的关键在于新增permissions.py模块，编写class，继承permissions.BasePermission，重写has_permission()或has_object_permission

1.5K2 0

DRF-认证权限频率

DRF提供了认证的方法我们知道在APIView执行的过程中，在dispatch方法中走了三大认证self.initial(request, *args, **kwargs) def initial...token,token放在哪是自己规定的，比如从查询参数中获取 token = request.query_params.get('token') # 比对随机字符串...，分开写会好一点频率作用限制视图接口被访问的频率次数限制条件 : IP、ID、唯一键频率周期 : 时(h)、分(m)、秒(s) 频率次数 : [num] / s 没有达到限制频率可正常访问接口...), } 总结写一个类，继承SimpleRateThrottle，重写类属性scope，scope值自定义，配置文件中一致就行，重写get_cache_key方法，返回什么限制什么在配置文件中配置...token,token放在哪是自己规定的，比如从查询参数中获取 token = request.query_params.get('token') # 比对随机字符串

6111 0

JWT-配置与使用

载荷中的有效期设置 JWT_AUTH = { # 1.token前缀：headers中 Authorization 值的前缀 'JWT_AUTH_HEADER_PREFIX': 'JWT...[ 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', # 在 DRF中配置JWT认证 #...'rest_framework.authentication.SessionAuthentication', # 使用session时的认证器 # 'rest_framework.authentication.BasicAuthentication..., view): print(request.user) user_obj = User.objects.filter(id=request.user.pk).first...() if user_obj.vip.id !

1.2K1 0

rest_framework框架的基本组件

import APIView from rest_framework.response import Response from .models import * from django.shortcuts...import * from django.shortcuts import HttpResponse from django.core import serializers from rest_framework...REST框架提供了一组已经混合好（mixed-in）的通用视图，我们可以使用它来简化我们的views.py模块。...中： from rest_framework.permissions import BasePermission class SVIPPermission(BasePermission): message....service.throttles.py中： from rest_framework.throttling import BaseThrottle VISIT_RECORD={} class VisitThrottle

8732 0

Django REST 框架详解 09 | 权限组件

做权限认证 # 参数：权限对象self，请求对象request，视图类对象 # 返回值：有权限返回 True，无权限返回 False...request, message=getattr(permission, 'message', None) ) # 获取权限...get_permissions(self): # 由权限类定义 return [permission() for permission in self.permission_classes] 在...True 不满足设置的用户条件，代表无权限，返回 False 进行全局或局部配置全局：配置文件 settings.py 局部：在视图类 import 测试接口：前台在请求头携带认证信息，且默认规范用...def has_permission(self, request, view): # values_list(falt=True) 获取列表转为集合，与目标求交集 group

1.2K1 0

DRF框架学习（二）

： 1）根据pk获取指定的图书对象 2）获取参数（btitle,bpub_date）并进行校验 3）修改指定的图书的数据并更新到数据表 4）返回修改图书的json数据，状态码：200 3、删除指定的图书信息...： 1）根据pk获取指定的图书对象 2）删除对应数据 3）返回响应，状态码：204 注意： pk是id的一个别称重点掌握的是实现的思路，如何去将需求一步步实现出来，然后其次重要的就是代码。...通常简称为DRF框架或 REST framework。 DRF框架是建立在Django框架基础之上，由Tom Christie大牛二次开发的开源项目。...Django框架学习中创建的demo工程，在settings.py的INSTALLED_APPS中添加’rest_framework’。...3.2见识DRF的魅力我们仍以在学习Django框架时使用的图书英雄为案例，使用Django REST framework快速实现图书的REST API。 3.2.1.

4.1K3 0

Django rest framework源码分析（2）----权限

import render,HttpResponse from django.http import JsonResponse from rest_framework.views import APIView...first() if not obj: ret['code'] = 1001 ret['msg'] = '用户名或密码错误...first() if not token_obj: raise exceptions.AuthenticationFailed('用户认证失败') #在rest...parser_context=parser_context # ) #request(原始request,[BasicAuthentications对象，]) #获取原生...'], } 内置权限 django-rest-framework内置权限BasePermission 默认是没有限制权限 class BasePermission(object): """

92110 0

RESTful源码笔记之RESTful Framework的基本组件

import APIView from rest_framework.response import Response from .models import * from django.shortcuts...import * from django.shortcuts import HttpResponse from django.core import serializers from rest_framework...REST框架提供了一组已经混合好（mixed-in）的通用视图，我们可以使用它来简化我们的views.py模块。...中： from rest_framework.permissions import BasePermission class SVIPPermission(BasePermission): message....service.throttles.py中： from rest_framework.throttling import BaseThrottle VISIT_RECORD={} class VisitThrottle

8932 0

Django-REST-framework 权限管理源码分析

的认证框架（authentication_classes数组不为空）并且身份认证失败，就抛出NotAuthenticated异常，否则会抛出PermissionDenied异常 class NotAuthenticated...default_code = 'permission_denied' 而PermissionDenied会返回错误403（拒绝授权访问）在向permission_denied()类传递参数时，使用了反射...message属性，没找到就使用None,而这个参数在后来只会被用在PermissionDenied异常上，这些异常都继承自APIException,而在APIException的构造器中，可以发现detail...参数就是异常描述，而在自己的权限类中定义message属性可以改变认证失败后的描述 class APIException(Exception): status_code = status.HTTP...import HttpResponse from django.http import JsonResponse from rest_framework.views import APIView from

6901 0

测试开发进阶(二十五)

REST framework 在Django框架基础上，进行二次开发用于构建Restful API 简称为DRF框架或REST freamwork框架特性提供了强大的Serializer序列化器...'rest_framework' INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes...', 'django.contrib.sessions', 'django.contrib.messages', 'django.contrib.staticfiles', 'rest_framework...): project = Projects.objects.get(id=pk) serializer = ProjectSerializer(instance=project...修改 projects.serializer.ProjectSerializer中的 id = serializers.IntegerField(label='ID', read_only=True)

8133 0

Django Rest Framework 权限（下）

Django Rest Framework 权限（上） ?...权限类的具体操作获取所有的权限类原生的权限类二、源码解析像 Django进阶篇 Rest framework (七) 一样进入，request 的请求流程，进入源码查看具体权限的操作。...④ 权限类的具体操作在这里可以看到和认证中有类似的操作，获取所有的权限类，并且执行每一个权限类的 has_permission() 方法，而这个方法具体封装了判断权限操作，但是 has_permission...⑥ 原生的权限类像认证那样，django rest framework 中也有权限类。 ?...三、总结权限的流程，其实和上一章节 Django进阶篇 Rest framework (一) 的认证流程是一样的，认证类封装到 request 中，然后再调用认证类的方法，不过这里的方法返回值不再是像认证组件那样的直接返回一个认证的对象

4151 0

RESTful API

，它将分布在网络中某个节点的资源通过URL进行标识，客户端应用通过URL来获取资源的表征，获得这些表征致使这些应用转变状态所有的数据，不管是通过网络获取的还是操作数据库获得（增删改查）的数据，都是资源...在RESTful架构中，每个网址代表一种资源（resource），所以网址中不能有动词，只能有名词，而且所用的名词往往与数据库的表格名对应。...GET（SELECT）：从服务器取出资源（一项或多项）。即获取数据 POST（CREATE）：在服务器新建一个资源。...animal_type_id=1：指定筛选条件参数的设计允许存在冗余，即允许API路径和URL参数偶尔有重复。比如，GET /zoo/ID/animals 与 GET /animals?...下面我们来看看基于Django Rest Framework框架实现五、基于Django Rest Framework框架实现 1、自定义认证规则详见链接 class MyAuthtication

1.6K2 0

如何使用Django构建现代Web应用程序来管理客户信息并在Ubuntu 18.04上进行反应

Django，一个免费的开源Python Web框架，遵循模型视图控制器（MVC）软件架构模式。 Django REST框架，一个功能强大且灵活的工具包，用于在Django中构建REST API。...npm您的计算机上安装了Node.js 6+和5.2或更高版本。您可以按照如何在安装PPA时在Ubuntu 18.04上安装Node.js中的说明安装它们。...在API消耗方面，在Django的REST框架中的一个串行器允许将复杂的模型实例和查询集转换成JSON格式。...api/customers/pk>：此端点用于按主键或ID获取，更新和删除单个客户。...结论在本教程中，您使用Django和React创建了一个演示应用程序。您使用Django REST框架构建REST API，使用Axios来使用API，使用Bootstrap 4来构建CSS样式。

14K8 3

【愚公系列】2022年04月 Python教学课程 66-DRF框架之APIView

文章目录一、APIView ---- 一、APIView REST框架提供了一个类APIViewView，APIView类在以下方面与常规类不同，它是继承于View类。...传递给处理程序方法的请求将是REST框架的实例，而不是Django的实例。 RequestHttpRequest处理程序方法可以返回REST框架，而不是Django的。并在响应上设置正确的呈现器。...APIException传入的请求将经过身份验证，并且在将请求调度到处理程序方法之前，将运行适当的权限和/或限制检查。使用该类与使用常规类几乎相同，像往常一样，传入的请求被调度到适当的处理程序方法。...此外，可以在控制 API 策略各个方面的类上设置许多属性。...# 2、验证图书数据字段 try: book = BookInfo.objects.get(id=pk) except:

6003 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭