我得到了一个简单的'Hello world‘vue类，其中的数据被硬编码到Vue类的数据字段中。不过，我似乎不能跳到从API获取数据。我收到未经授权的响应。我有一些单元测试，其中我使用self.client.get(‘API / APITestCase’)从DRF路径调用api，它们可以像预期的那样工作(当没有经过身份验证的<
浏览 3提问于2020-03-29得票数 0
我正在开发一个web应用程序，它使用DRF作为后端，ReactJS作为前端。我的web应用程序有来自不同销售部门的用户，我想限制权限，以便只有销售部门A的用户可以查看标记在销售部门A下的销售项目，并且如果用户尝试访问他们未被授权的销售项目页面，它应该会返回一个错误页面。我试着用谷歌搜索答案，但我不确定我找到的答案是否是我的问题的
浏览 11提问于2020-06-02得票数 0
回答已采纳
get_queryset方法在ViewSet中过滤用户的结果(也就是说，当用户从foo/获得GET时，用户只应该看到他们拥有的Foo对象)。我试图了解DRF如何阻止用户访问您不希望他们通过id访问或修改特定对象的对象(如foo/123/中的那样)。
在foo/123/的例子中，我注意到get_queryset也会在
浏览 0提问于2014-06-26得票数 0
回答已采纳
我正在尝试为Django REST Framework编写基本的自定义身份验证。User.DoesNotExist:伴随着一种观点：def hello(request):当然，在settings.py中
浏览 0提问于2018-12-07得票数 0
回答已采纳
我只想管理员添加到模型的内容，但任何人都可以阅读。是否有任何现有的权限类，我可以使用相同的。或者，没有对象级permissions.Code的最佳方法是 serializer_class = TagSerializer
浏览 2提问于2016-06-22得票数 5
我正在使用Django Rest Framework (DRF)创建一个API，并想知道应该在哪里处理对象级别的授权。到目前为止，我已经创建了一个Organization模型和一个自定义用户模型，其中电子邮件是唯一的标识符，而不是用户名。组织和用户目前通过一个多到多的领域进行连接.举个例子，下面是我当前的UserViewSet，然后是get_qu
浏览 0提问于2020-04-03得票数 3
回答已采纳
嗨，我正在为DRF在Django中创建一个自定义中间件。class PermissionMiddleware(MiddlewareMixin):
def process_view(self, request, view_func, view_argsrequest.path.startswith('
浏览 26提问于2022-10-30得票数 1
回答已采纳
一点点上下文：更新:在这个开发阶段，被设置为Django-CORS，但是在生产中它将通过Nginx配置代理。避免CORS攻击。问题：
有一些公共端点不需要身份验证，所以
浏览 5提问于2021-12-27得票数 1
回答已采纳
1回答
我们不希望API网关的权限非常笨重，并且限制获取、放置、发布等等。
App生命周期
WebApp1是由开发人员在中注册的。他/她还注册应用程序公开的自定义</e
浏览 2提问于2020-09-01得票数 1
"Django-Rest-Framework (DRF)节流“可以帮助防止暴力攻击和失败的登录尝试。那么为什么我们需要使用"Django axes“、"Django defender”、"django-ratelimit“或类似的组件呢？
提前感谢
浏览 0提问于2018-04-18得票数 3
我知道权限和身份验证意味着什么。身份验证标识用户，权限决定用户可以执行的操作。我已经在django rest框架中实现了令牌身份验证。问题是当我在ListAPIView中同时指定permission_classes和authentication_classes时，我无法登录到可浏览页面中的帐户。只有当我删除视图中的身份验证类时，它才起作用。 下面的视图没有引发任何异常，但给出了{ "det
浏览 58提问于2021-09-07得票数 0
我希望了解如何在自托管(非IIS)环境中运行的后端服务(即从Web应用程序中调用)上实现SignalR的授权安全性。后端应用程序基本上是一个监视器，它将SignalR事件发回给基于的客户端。但是，我们需要限制通过身份验证的用户从网站访问服务器的权限。因此，基本上，如果用户在Web站点上进行身份验证，我们需要在后端应用程序
浏览 5提问于2013-04-05得票数 6
我在这里要谈的问题是一个相当普遍的问题，我所关注的是其中的一部分，我将强调如下：
我的Android应用程序使用firebase身份验证(创建或验证存在的身份验证)对用户进行身份验证，然后在django后端调用各种API。要调用API，我需要在每个请求中发送一个令牌，以防止未经授权的请求。An
浏览 0提问于2019-04-10得票数 4
1回答
不，你是未经授权的，被扔到一个未经授权的页面。
本模块允许您的角色吗？是的，继续前进。用户也是一个特例，因为它有一个辅助检查集，其中包括在最多2个其他列表中检查权限(始终检查两个列表中</em
浏览 4提问于2017-01-11得票数 0
回答已采纳
2回答
防止内部POST方法被第三方调用
、、、、
我担心我的web应用程序的安全性，我正在使用Django，有时我使用AJAX调用Django url，该url将执行代码，然后根据结果返回一个带有消息的HttpResponse，用户从未注意到这一点，因为它发生在后台然而，如果我用AJAX调用的url是，例如，"runcode/"，用户不知何故跟踪到它，并试图用这个url向我的域发送一个请求(类似于"www.e
浏览 0提问于2019-11-21得票数 0
1回答
视图集如何与rest方法对齐？
、、、、
我对DRF比较陌生，但我发现viewset是编写DRF API的一种令人惊奇的抽象技术。不过，我很难将视图集与REST方法关联起来。假设我有一个用户配置文件的视图集，并且某个新用户在客户端上创建了一个配置文件。
我应该创建</
浏览 1提问于2015-06-23得票数 0
回答已采纳
1回答
我使用security.yml和access_control来保护基于用户角色的API路径。这很好，但是如何保护/api/project/:id这样的特定参数呢？不同的用户可以访问不同的项目ids。因此，必须进行数据库调用，以检查此用户是否有权访问此项目。我尝试在ProjectController中使用$this->denyAccessUnles
浏览 3提问于2015-06-16得票数 0
回答已采纳
我希望授予一些用户检索访问权限，一些用户更新访问权限，而不允许未经身份验证的用户对我的DRF API进行检索/更新访问。
在我的扩展用户模型中，我有两个字段定义了是否应该允许用户检索或更新API。我应该如何在我的DRF自定义<em
浏览 3提问于2017-06-10得票数 1
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
