Использование eve для ограничения доступа пользователя

Question

У меня есть два разных объекта в моем API, мы можем назвать их пользователями как задачи. Я хочу сформировать API, чтобы пользователи могли получать доступ только к связанным с ними задачам, но администратор может получить доступ ко всем задачам. Как я могу проверить, чтобы убедиться, что они запрашивают соответствие их имени пользователя? У меня есть логин, работающий по http://code.tutsplus.com/tutorials/building-rest-apis-using-eve--cms-22961, но я хотел бы иметь возможность создавать более всеобъемлющий API.

Answer 1

Вы можете прибегнуть к User Restricted Resource Access

Когда эта функция включена, каждый сохраненный документ связан с учетной записью, которая создала его. Это позволяет API прозрачно обслуживать только созданные учетной записью документы по всем видам запросов: читать, редактировать, удалять и, конечно же, создавать. Для правильной работы необходимо включить аутентификацию пользователя.

См. Соответствующую документацию по указанной выше ссылке.