如何在Django Rest Framework中的视图集中添加对自定义操作的特定级别的访问权限？

Question

我在Django Rest Framework中拥有一个带有所有原始函数的ModelViewSet，并将权限设置为IsAuthenticated，但是我进行了自定义操作并希望将其公开，但是我不知道如何执行此操作，因为该文档仅显示了如何用@api_view（）来做到这一点，这是我的ModelViewSet

class UserViewSet(viewsets.ModelViewSet):
    """User viewset"""

    queryset = User.objects.all()
    serializer_class = UserModelSerializer
    authentication_classes = [TokenAuthentication]
    permission_classes = [IsAuthenticated]

    @action(detail=False, methods=['post'])
    def signup(self, request):
        """Sign Up users without profile. """
        serializer = UserSignUpSerializer(data=request.data)
        if serializer.is_valid(raise_exception=True):
            user = serializer.save()
            data = {
                'user' : user,
            }
            return Response(data, status=status.HTTP_201_CREATED)

    @action(detail=False, methods=['post'])     
    def login(self, request, *args, **kwargs):
        """ Handle logins request. """
        serializer = UserLoginSerializer(data=request.data)
        serializer.is_valid(raise_exception=True)
        user, token = serializer.save()
        data= {
            'user': user,
            'access_token' : token
        }
        return Response(data, status=status.HTTP_201_CREATED)

我想公开登录@action，希望你们能帮助我

Answer 1

您可以向操作代理添加参数以用于更改权限类。