python – 用户为FK TastyPie API的模型资源

5b51 2022/1/14 8:20:19 python 字数 2239 阅读 437 来源 www.jb51.cc/python

使用TastyPie我有一个拥有FK用户的模型资源.当我对API发布POST时,我必须包含这样的用户ID： data : JSON.stringify({ name : 'value a', user : '12' }), 我的用户必须通过登录或使用API??密钥以及用户名和密码进行身份验证.在这两种情况下,我都知道用户是谁. 1)如何让用户确保user1不为user2创建资源？ 2)或者完全发送

概述

data : JSON.stringify({ name : 'value a',user : '12' }),

我的用户必须通过登录或使用API??密钥以及用户名和密码进行身份验证.在这两种情况下,我都知道用户是谁.

1)如何让用户确保user1不为user2创建资源？

2)或者完全发送用户ID是违反直觉的？我应该以某种方式从授权细节中获取用户,如果是这样的话？

class MyResource(ModelResource):
    class Meta:
        queryset = MyModel.objects.all()
        resource_name = 'environment'
        list_allowed_methods = ['get','post']
        authentication = ApiKeyAuthentication()
        authorization = Authorization()

    # Only allow creation of objects belonging to the user
    def obj_create(self,bundle,**kwargs):
        return super(EnvironmentResource,self).obj_create(bundle,user=bundle.request.user)

    # Only allow accessing resources for this user
    def apply_authorization_limits(self,request,object_list):
        return object_list.filter(user=request.user)

要回答问题#2,您应该让用户成为会话的一部分.

总结

以上是编程之家为你收集整理的python – 用户为FK TastyPie API的模型资源全部内容，希望文章能够帮你解决python – 用户为FK TastyPie API的模型资源所遇到的程序开发问题。

如果您也喜欢它,动动您的小指点个赞吧

除非注明，文章均由 laddyq.com 整理发布，欢迎转载。

转载请注明：
链接：http://laddyq.com
来源：laddyq.com
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

python – 用户为FK TastyPie API的模型资源

概述

总结

分类汇总

您的鼓励是对我最大的支持