Django Tastypie Пользовательские объекты Только авторизация

Question

Я хочу использовать авторизацию Tastypie, чтобы предоставить пользователям доступ только к их объектам. Однако у меня возникают проблемы с пониманием, правильно ли я делаю это. Я последовал примеру здесь:

http://django-tastypie.readthedocs.org/en/latest/authorization.html#implementing-your-own-authorization

Когда я пытаюсь создать новый объект, я получаю 404 ошибку, потому что есть проблемы, оценивающие

def create_detail(self, object_list, bundle): 
    return bundle.obj.user == bundle.request.user 

Все работает, если я комментирую это. Я думал, что комментирование этих двух строк позволит пользователю создавать объекты для других пользователей, но когда я попробовал это, я правильно получил ответ 401 (UNAUTHORIZED).

Означает ли это, что эти две линии не нужны? Как Tastypie может правильно определить, разрешено ли мне создавать объекты?

Когда я запускал это, я отправил запрос POST с «пользователем», равным соответствующему URI (что-то вроде «/ api/v1/user/1 /»). Я не уверен, что у Tastypie возникают проблемы с определением

bundle.obj.user 

когда я делаю так.

Можно ли просто оставить эти две строки прокомментированными? Является ли Tastypie авторизацией пользователя одним из других методов?

Answer 1

попробовать:

def create_detail(self, object_list, bundle): 
    return bundle.obj == bundle.request.user 

Answer 2

Похоже, bundle.obj не заполняется во время авторизации create_detail.

Кроме того, create_detail для пользователя на самом деле не имеет особого смысла, поскольку для пользователя нет объекта для создания до его создания в любом случае. Вы можете просто проверить, является ли bundle.request.user допустимым пользователем с разрешениями на модель.

В моем случае, мне нужно, чтобы проверить, если создаваемый объект ссылается объект, принадлежащий пользователю, так вот что я придумал:

def create_detail(self, object_list, bundle): 
    resource=BookResource() 
    book=resource.get_via_uri(bundle.data["book"], bundle.request) 
    return book.user == bundle.request.user 

В любом случае, в нижней строке: документы tastypie являются поодаль ,

И, надеюсь, это поможет.