未应用Django rest IsAdminUser
Django REST Framework是一个基于Django的强大的Web API框架，它允许开发人员轻松地构建和发布Web API。而IsAdminUser是Django REST Framework提供的一个权限类，用于验证用户是否为管理员。
IsAdminUser权限类的作用是限制只有管理员用户才能访问特定的API端点或执行特定的操作。它可以用于保护敏感数据或只允许管理员进行特定的管理操作。
IsAdminUser权限类的分类是基于角色的权限控制。它只允许被标记为管理员的用户访问受保护的资源。如果用户不是管理员，则会收到权限不足的错误。
IsAdminUser权限类的优势在于简单易用且与Django的权限系统无缝集成。它提供了一种快速而有效的方式来限制只有管理员用户才能执行某些操作。
IsAdminUser权限类适用于许多场景，例如管理后台、系统设置、用户管理等需要管理员权限的操作。它可以确保只有授权的管理员用户才能执行这些操作，从而增加系统的安全性和可靠性。
对于腾讯云的相关产品和产品介绍链接地址，由于要求不能提及具体的云计算品牌商，无法给出具体的推荐。但腾讯云提供了丰富的云计算服务，包括云服务器、云数据库、云存储、人工智能等，可以根据具体需求选择适合的产品。您可以访问腾讯云官方网站，了解更多关于腾讯云的产品和服务信息。
相关·内容
我将django-rest框架用于一个简单的项目。这个api不需要普通用户注册和登录。但它的前端有一个管理部分，可以删除或添加一些东西到网站(到数据库)。
我是否需要创建一个定制的ProfileApi应用程序(登录和身份验证应用程序，它覆盖django提供的默认身份验证)以实现这些可能性。或者我可以将请求发送到/admin url或另一个url并登录并获得一个令牌，而不会遇到创建另一个应用程序的困难？
浏览 0提问于2018-10-19得票数 0
回答已采纳
2回答
在Django Rest框架中，我们可以验证权限，比如(isAuthenticated，isAdminUser.)但是，我们如何添加自定义权限，并决定django如何处理这些权限？
我真的很想了解背后发生了什么(我没有找到说明这一点的文档)：
@permission_classes([IsAdminUser])
谢谢
浏览 18提问于2021-12-07得票数 1
回答已采纳
我正在尝试使用Rest实现TokenAuthentication，但是我似乎无法将自己的自定义装饰器添加到我的ViewSets中，因为它们是在身份验证之前进行评估的。考虑到这一点：
from django.utils.decorators import method_decorator
from django.http.response import HttpResponseForbidden
def require_staff(View):
def staffOnly(function):
def wrap(request, *args, **kwargs):
浏览 2提问于2014-06-30得票数 2
我是新来姜戈的。我试图在django中设置OAuth，但我得到了这个错误。
我的setting.py是这样的。有什么我需要安装的吗？
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES':
('rest_framework.authentication.OAuth2Authentication',
'rest_framework.authentication.SessionAuthentication'),
'DEFAU
浏览 0提问于2016-05-15得票数 0
1回答
我已经使用PSA在Django上对用户进行了身份验证，并在用户模型中注册了用户，甚至令牌模型也注册了用户和令牌。
但当我发出这个请求时：
curl -X POST -H "Authorization:Token 87e939184457ccc064485444a90e3ebf417xxxxx" http://192.168.x.x:8000/user-profiles/>error.html
我得到了
{“详细信息”：“您没有执行此操作的权限”}
如果我发了这个
curl -X POST --user "VedantDasSwain:87e9391844
浏览 2提问于2015-02-18得票数 6
1回答
我使用Django rest框架在Django项目上创建了一些API。我将IsAdminUser设置为权限类。
当我在本地运行该项目并使用auth信息向其发出请求时，它可以工作。
我使用弹性豆柄将其部署到AWS服务器并发出请求，然后返回错误403。
Authentication credentials were not provided
这是我的API
class HamListApiView(ListAPIView):
queryset = Ham.objects.all()
serializer_class = HamSerializer
permission_cl
浏览 1提问于2018-09-21得票数 5
回答已采纳
我想让一个视图仅供管理员使用。 我在@permission_classes装饰器中使用了一个简单的基于函数的视图。我希望这是只有管理员用户可用。 from rest_framework.decorators import permission_classes
from rest_framework.permissions import IsAdminUser
from django.http import JsonResponse
@permission_classes([IsAdminUser])
def testing(request):
return JsonResponse
浏览 19提问于2020-04-29得票数 1
回答已采纳
在使用./manage.py shell启动Django shell之后，我无法在应用程序中看到任何自定义权限子类：
In [1]: from rest_framework.permissions import BasePermission
In [2]: BasePermission.__subclasses__()
浏览 0提问于2019-06-23得票数 0
回答已采纳
如何使用django-rest框架在任何API中处理复杂的所需权限？
例如，您有三层支持操作符，它们可以访问API，但是它们应该只能访问相应的端点，并且作为最后一层，superadmin应该将所有东西都掌握在手中。
如何通过django组和权限来解决这个简单的问题？
在permission_classes中有许多答案与和或或perms有关
def get_permissions(self):
return (
IsAuthenticated & (IsCommitteeHead|IsCommitteeMember|IsAdminUser)
)()
或
permi
浏览 4提问于2022-02-16得票数 0
回答已采纳
1回答
我试图弄清楚为什么Django REST框架在发布下面的代码时抛出404，因为当我用URL加载可浏览的API时，它会将带有HTML的对象列表正确地显示到POST数据中。
为API提供服务的Django项目运行在Docker容器和客户端中，但运行在单独的Docker主机中。
我怎样才能解决这个问题？
服务器
控制台日志
django-1 | Not Found: /api/strategy/target/
django-1 | [26/Sep/2022 14:27:05] "POST /api/strategy/target/ HTTP/1.1"
浏览 10提问于2022-09-26得票数 1
回答已采纳
我刚开始使用Django的Rest框架，目前对令牌身份验证感到困惑。
settings.py
INSTALLED_APPS = [
...
'rest_framework',
'rest_framework.authtoken',
'djoser',
'corsheaders',
...
]
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES'
浏览 3提问于2020-05-12得票数 2
如果有人能帮我找出问题所在，我将不胜感激。我知道有很多关于这个特定问题的解决方案。已经被困在这里很长时间了。
我的代码
视图
class HolidayList(ListCreateAPIView):
queryset = Holiday.objects.all()
serializer_class = HolidaySerializer
permission_classes = [IsAdminUser, IsAuthenticated]
authentication_classes = [SessionAuthentication,BasicAuthenti
浏览 0提问于2017-10-31得票数 0
2回答
Django rest框架目前将IsAdminUser作为权限类，是否也有相应的IsOwnerOrAdminUser？有什么影响吗？如果当前用户是创建对象的用户，那么应该只允许对象具有CRUD功能。我使用DRF和djangorestframework-jwt
浏览 5提问于2017-07-06得票数 1
回答已采纳
有以下示例：
from django.contrib.auth.models import User
from myapp.serializers import UserSerializer
from rest_framework import generics
from rest_framework.permissions import IsAdminUser
class UserList(generics.ListCreateAPIView):
queryset = User.objects.all()
serializer_class = UserSerializer
浏览 5提问于2022-09-14得票数 1
回答已采纳
3回答
我创建了一个自定义用户模型，并应用Djoser身份验证和jwt。但是在这之后，当我试图获得产品视图的请求时，我得到了以下错误：
“详细信息”：“没有提供身份验证凭据。”
这是截图：
下面是product_views.py：
from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated, IsAdminUser
from rest_framework.response import Response
fr
浏览 6提问于2021-07-29得票数 1
回答已采纳
我有一个非常基本的Django Rest API。
我不知道如何在同一个django项目中有一些HTML视图，该项目使用API (最终保持API返回JSON )。
我遵循了这个，但它似乎改变了API View (在本例中，curl将检索HTML，而不是JSON)：
我需要另一个Django应用吗？另一个Django项目？一些JS？
编辑：
好的，我已经看到了这是可能的，感谢rrebase。
但是我不能用Curl检索JSON，这里是我的views.py
from rest_framework import generics
from rest_framework.renderers import
浏览 2提问于2019-04-25得票数 1
我正在尝试编写一个简单的API，它使用JWT令牌进行身份验证。
我的settings.py
INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.contrib.staticfiles',
浏览 3提问于2017-09-17得票数 4
我想在我的视图上应用IsAdminUser权限。我可以通过设置permission_classes属性来做到这一点：
class UserProfileView(APIView):
permission_classes = [IsAdminUser,]
def get(self, request, pk=None):
...
但是，如果我尝试使用装饰器进行同样的操作，那么它似乎是无效的，并且只对经过身份验证的用户进行检查。
class UserProfileView(APIView):
@permission_classes([IsAdminUser
浏览 4提问于2020-03-26得票数 0
回答已采纳
我是django-rest框架的新手，我尝试了一个非常简单的web应用程序
one programe
url.py
urlpatterns = [
url(r'^admin/$', "app.views.admin_index"),
]
views.py
def admin_index(request):
print request
print type(request.user)
return render(request, "admin/index.html")
输出是
AnonymousUser
&l
浏览 3提问于2014-10-23得票数 0
我试图设置Django Rest Framework，据我所知，表authtoken_token应该在makemigrations和migrate之后创建。我将rest_framework添加到settings.py中
INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.co
浏览 0提问于2016-08-16得票数 7
回答已采纳
我正在使用django rest框架编写api，使用令牌身份验证方法，如下所示
@api_view(['GET'])
@permission_classes((IsAuthenticated, ))
def ah(request, format=None):
result = request.user.is_authenticated()
content = {"hello":result}
return Response(content)
我的设置是
REST_FRAMEWORK = {
'DEFAULT_P
浏览 3提问于2017-12-06得票数 4
我已经创建了一个API，我正在尝试为我的API应用程序中的视图提供权限。我已经将用户分配给在我的管理门户中具有权限的组，然后在我的视图中使用DjangoModelPermissions，这样权限就会根据不工作的管理门户来运行。当我使用IsAdminUser时，它会阻止其他用户读取视图。但对DjangoModelPermissions来说，这是行不通的。
简单地说，我想阻止少数用户访问视图，即使在分配权限和在权限玻璃中传递此值DjangoModelPermissions之后，用户仍然能够获得该视图的访问权限。
我的管理组中的用户和组--一个super_user --分配给具有所有权限的Devel
浏览 6提问于2021-06-03得票数 1
回答已采纳
1回答
我在Django Rest框架中使用。--如果我的任何条件失败，我需要拒绝的访问。我第一次在这片风景上宣布了这样的许可：
permission_condition = CustomPermissions
它覆盖权限方法has_permission和has_object_permission。
CustomPermissions
def has_permission(self, request, view):
return True
def has_object_permission(self, request, view, obj):
return False
这在访
浏览 3提问于2016-04-15得票数 0
回答已采纳
我已经搜索了所有关于这个主题的类似问题的其他线程，但都没有效果。希望这里有人能帮忙。只有当尝试访问'api/orders‘时，它才会失败。
我有以下错误
Traceback (most recent call last):
File "C:\Users\projects\venv\lib\site-packages\django\core\handlers\exception.py", line 47, in inner
response = get_response(request)
File "C:\Users\projects\venv\l
浏览 3提问于2020-08-12得票数 0
回答已采纳
我使用来允许在我的站点上进行社交登录会话身份验证。虽然它不是django-rest-framework推荐的身份验证提供者之一，但rest_framework.authentication.SessionAuthentication使用django的默认会话身份验证。所以我觉得集成起来应该相当简单。
在权限方面，最终我将使用IsAdmin，但出于开发目的，我刚刚将其设置为IsAuthenticated。当返回403s时，我放宽了对AllowAny的权限，但仍然没有骰子。下面是我的rest框架配置：
settings.py
REST_FRAMEWORK = {
'DEFAULT_
浏览 0提问于2015-09-18得票数 18
回答已采纳
Django Rest框架和权限存在问题。例如，DRF不会让我对我的观点拥有多个权限。
如果我以管理用户的身份登录到API，我可以使用这个混合器进行访问：
class PermissionMixin(object):
permission_classes = (permissions.IsAdminUser)
现在，如果我添加第二个权限混合器：
class PermissionMixin(object):
permission_classes = (permissions.IsAdminUser, TokenHasReadWriteScope)
管理员用户被拒绝访问。应该发生的
浏览 3提问于2014-07-22得票数 11
回答已采纳
我用一个叫做User的新模型扩展了我的UserExtended模型
# Django imports
from django.db import models
from django.contrib.auth.models import User
class UserExtended(models.Model):
user = models.OneToOneField(User, on_delete=models.CASCADE)
crm_guid = models.UUIDField(unique=True)
security_q1 = models.Ch
浏览 3提问于2021-11-11得票数 0
回答已采纳
使用Django Rest Framework，当我想要生成令牌时，我尝试添加一个自定义字段(族)，它应该是必需的字段和现有的家族。
比如：
curl -X POST -d "grant_type=password&username=username&password=password&client_id=client_id&client_secret=client_secret&clan=ABCDEF" http://localhost:8000/o/token/
我的用户模型：
class User(AbstractUser):
浏览 1提问于2019-10-22得票数 0
回答已采纳
我遵循了教程中的所有步骤。但是，当我试图运行服务器时，我会得到下面的错误。因为我是django的新手，所以我不知道从哪里开始调试。
完整的控制台输出可以找到。
Unhandled exception in thread started by <function wrapper at 0x7f4e9dc9c7d0>
Traceback (most recent call last):
File "/home/user/Projects/djangoApi/tutorial/env/local/lib/python2.7/site-packages/django/utils
浏览 4提问于2017-11-28得票数 0
回答已采纳
1回答
我使用django-rest-framework和默认的auth_user表来管理新的user_role，并使用auth_user.id对其进行扩展，以管理更多的角色，比如(教师、学生、教职员工、管理员、学校)，但是现在在Django只有3个装饰师permission_classes (IsAuthenticated，AllowAny，IsAdminUser)来验证不同的角色用户来验证用户身份。
我在Django应用程序中使用下面的JWT令牌模块。
JWT令牌：
我认为的解决方案:首先确保用户已经通过身份验证或登录，然后使用装饰器permission_classes，然后筛选表并检查用户是否有
浏览 5提问于2020-07-28得票数 1
1回答
我想使用django REST框架的内置API文档。问题是，我需要它是私有的登录，我不能做到这一点。我执行以下操作来按照文档创建我的API文档：
from rest_framework.documentation import include_docs_urls
API_TITLE = "Cool title"
API_DESCRIPTION = "Badass description"
urlpatterns = [
path('docs/', include_docs_urls(title=API_TITLE, descript
浏览 0提问于2019-12-05得票数 1
我正试图在视图类中实现Django过滤器。但问题是，当我使用filter_class时，filter_fields & 'search_fields‘不起作用，反之亦然。
我的views.py代码是：
from django_filters.rest_framework import DjangoFilterBackend
from rest_framework.filters import OrderingFilter, SearchFilter
class CustomLoggerAPIView(generics.ListAPIView):
authenticat
浏览 1提问于2020-06-06得票数 0
回答已采纳
我在我的views.py里有关注，
from webapi.models import members
from rest_framework import permissions
from webapi.serializers import MemberSerializer
from rest_framework import generics
class MemberList(generics.ListAPIView):
queryset = members.objects.all()
serializer_class = MemberSerializer
p
浏览 1提问于2017-08-08得票数 1
回答已采纳
我创建了一个名为"Experts“的用户组，我还安装了Django的rest_framework。我可以通过api访问我的项目和所有项目的评论。那么，我应该通过api将post操作限制在注释上。这一行动将只供专家的用户使用。我的views.py上有以下代码(我只是发布重要的代码)：
from .serializers import FeedbackSerializer
class FeedbackViewSet(viewsets.ModelViewSet):
"""
API endpoint that allows
浏览 2提问于2016-05-26得票数 0
回答已采纳
我试图为我创建的扩展用户编写自定义权限，以便它只允许查看(检索)用户配置文件并更新它。然而，使用我当前的代码，它不允许用户查看它的配置文件。我刚从Django开始，无法找到解决方案，所以请告诉我出了什么问题吗？下面是我的代码：
Permissions.py
from rest_framework import permissions
class UserPermissions(permissions.BasePermission):
def has_permission(self, request, view):
return request.user and r
浏览 4提问于2016-03-13得票数 0
回答已采纳
3回答
我试图通过在ulrs.py handler403 = 'my_app.views.handler403'中声明来覆盖django rest框架的默认403.html模板。
在应用程序的views.py中：
def handler403(request, exception, template_name='403.html'):
response = render_to_response('403.html', {})
response.status_code = 403
return response
模板的目录包含在TE
浏览 6提问于2018-09-18得票数 3
回答已采纳
我知道权限和身份验证意味着什么。身份验证标识用户，权限决定用户可以执行的操作。我已经在django rest框架中实现了令牌身份验证。问题是当我在ListAPIView中同时指定permission_classes和authentication_classes时，我无法登录到可浏览页面中的帐户。只有当我删除视图中的身份验证类时，它才起作用。 下面的视图没有引发任何异常，但给出了{ "detail"：“身份验证凭据未提供。”}响应。也没有登录。 class UserListView(generics.ListAPIView):
queryset = User.objec
浏览 58提问于2021-09-07得票数 0
我在django rest框架中创建了通用视图，它允许向管理用户列出和创建对象。但是，我真正想要实现的是，任何用户工作人员状态都应该能够获得对象(使用get方法)，但是只有超级用户应该能够创建对象(使用post方法)。以下是我的一般观点。
class StateList(generics.ListCreateAPIView):
queryset = State.objects.all()
serializer_class = StateSerializer
permission_classes = [IsAdminUser]
浏览 1提问于2020-07-29得票数 1
回答已采纳
我正在使用DRF (Django Rest框架)构建端点。
django==2.1.5
djangorestframework==3.9.1
django-rest-auth
djangorestframework-jwt
我有模型“项目”，我想为GET和POST请求设置不同的permission_classes。
我是这样做的：
@csrf_exempt
@api_view(['GET', 'POST'])
@authentication_classes([TokenAuthentication])
@permission_classes([AllowAny]
浏览 0提问于2019-04-06得票数 4
2回答
我在DRF和Angularjs上使用django-rest-auth和django-all-auth。对于任何有关auth的请求，我都会得到以下错误：
{"detail":"Authentication credentials were not provided."}
在经历了这样的过程后，我意识到有很多类似的问题，所以将它们累积在一起，我尝试了以下方法：
settings.py
INSTALLED_APPS = (
'django.contrib.admin',
'django.contrib.auth',
浏览 0提问于2015-03-14得票数 3
我正在使用Django REST框架，并遵循本教程，在通过管理用户身份验证时检索所有用户。
我正在使用邮递员来测试和检索在系统中注册的所有用户的列表。
首先，我尝试在Postman中使用我的“带有令牌的用户登录”API来创建必要的令牌，如下所示：
我复制了"token“键的值，并将其粘贴为Postman中”获取所有用户“API的”Header“部分中的”授权“键的值，如下所示。这是一个GET请求，我得到错误"detail": "Authentication credentials were not provided."作为响应。
必
浏览 5提问于2022-06-14得票数 0
回答已采纳
假设我有一个名为UserViewset的视图集，并将IsAuthenticated权限分配给UserViewset视图集。现在，我想要创建一个正常的方法(不是一个操作方法)，我想给那个方法(即IsAdminUser )分配另一个权限，我将如何做到这一点？
下面是我尝试过的方法的代码：
from rest_framework.viewsets import GenericViewSet
from rest_framework.permissions import IsAuthenticated, IsAdminUser
class UserViewset(GenericViewSet):
浏览 4提问于2022-11-19得票数 0
我成功地创建了api，可以在用户登录和注册时生成令牌，也有一个api页面，在那里我可以显示所有注册的用户(需要管理员特权)。但我不能添加一个额外的字段，如电话号码在我的注册页面。 我需要在注册页面上的电话号码字段以及。目前它有firstName，lastName，电子邮件和密码。 Models.py from django.db import models
from django.contrib.auth.models import User
from phonenumber_field.modelfields import PhoneNumberField
class Profile(
浏览 9提问于2021-05-03得票数 0
回答已采纳
1回答
我用的是Django，DRF和角。自从我开始使用API以来，我一直在设法将数据从数据库连接和检索到Since。今天突然间，我开始收到401个未经授权的错误。在“我的settings.py In REST_FRAMEWORK”中，我有以下内容：
'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.IsAdminUser',),
所以一开始我以为这是因为我是从django的管理部分登录的，所以我登录了，但是没有什么改变。为此，我将上面的代码行更改为：
'DEFAULT_PERMISSION_C
浏览 3提问于2017-02-19得票数 0
我在设置上传图像的根文件夹时遇到了问题。上传图像位于名为api的django应用程序中。
视图在图像上返回此链接：
然而，当我继续这个链接，我得到错误，因为图像不在那里。
我设置在settings.py中：
STATIC_URL = '/static/'
STATIC_ROOT = os.path.join(BASE_DIR, 'static/')
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': [
'rest_framework.permissions.IsAdm
浏览 4提问于2017-07-10得票数 1
回答已采纳
我使用Django 2.2和Python3.6。
我使用AWS部署了一个Django REST服务器，但是我得到了以下错误。
它在本地运行良好，但在EB实例中会发生错误。
根据我的分析，request.user通常在本地被识别，但是在EB上它被标记为匿名用户。
我正在使用相同的代码，但为什么会发生这种情况呢？
REST_FRAMEWORK = {
"DEFAULT_PAGINATION_CLASS": "rest_framework.pagination.PageNumberPagination",
"PAGE_SIZE": 10
浏览 7提问于2020-07-01得票数 0
1回答
我使用带有Rest框架的Django。我做了一个长轮询视图，将最新的更新返回给其他客户端。
为了等待长轮询，我使用了time.sleep(秒)函数。但这似乎只对做出更改的客户有效。其他客户似乎被困在了某个地方。
你能建议在Python Django中等待长轮询的正确方法吗？
class ChangedItemsPollingView(APIView):
permission_classes = [permissions.IsAdminUser]
def get(self, request):
request_received_time = datetime.d
浏览 0提问于2020-11-12得票数 0
在我从角4发送到Django Rest Framework的HTTP请求中(我认为)与授权头有关的问题，我在任何地方都有找到答案的问题。让我们认真研究一下：
编辑：确认了这个问题与授权有关，因为我现在也在使用django- CORS -headers来消除4200端口的CORS问题(因为它被认为是不同的来源)。剩下的问题是，当我向API发出请求时，我会得到“未经授权”的消息。我开始认为这是一个编码问题，因为当我尝试使用httpie执行以下请求时，将显示以下消息：
http GET http://localhost:8000/api/groups/ "Authorization: Bas
浏览 4提问于2017-11-18得票数 0
回答已采纳
我正在开发一个终端，用户可以获得类别，只有管理员才能创建它们。我正在使用Django和DjangoRestFramework。更具体地说，我使用的是ListCreateAPIView。
这是我的密码。
class TagView(ListCreateAPIView):
serializer_class = TagSerializer
queryset = Tag.objects.all()
permission_classes = [IsAdminUser, ]
My Task：我需要为list和create设置两个权限，它们是AllowAny和IsAdminUser。
浏览 4提问于2020-02-11得票数 0
回答已采纳
class Admin(models.Model):
username = models.CharField(primary_key=True, max_length=30)
password = models.CharField(max_length=255)
email = models.EmailField(unique=True)
created_on = models.DateTimeField(auto_now=True)
django_user = models.OneToOneField(User, on_delete=models.CA
浏览 10提问于2022-11-18得票数 1
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
