Djangoroidの奮闘記スマートフォン用の表示で見るDjangoroidの奮闘記python,django,angularJS1~三十路過ぎたプログラマーの奮闘記この広告は、90日以上更新していないブログに表示しています。Permissionsapi/views.pyに、permissionのメソッドを追加する。)createAPIviewで試してみる。title')ゲストウィンドウなどで、ログインしてない状態でcreateviewを開いてみる。provided."と表示されていればOK!adminuserのみにしたい場合は、以下のように設定する。IsAdminUserを追記するだけ。IsAdminUser]UpdateViewにも同様に、permissionをつける。serializer.save(user=self.request.user)userが投稿したpostのみを表示する。そのためにまずは、api/permissions.pyを作成して、カスタムしたpermissionのclassを作成する。classと同じように指定する。これでuserがオーナーの記事しか編集できなくなる。IsOwnerOrReadOnly]公式サイトから、SAFE_METHODSを使ったpermissionを追記してみる。編集するのは、permissions.py。Falseを返すさらに修正してみる。