G
Basic authentication is generally only appropriate for testing.
Size: a a a
2020 June 30
EM
А если уж разговор зашел про DRF, подскажите, куда копать? Как раздать юзверям права? Хотя бы одному для начала, где?
G
а причем DRF? не оно https://docs.djangoproject.com/en/3.0/topics/auth/default/#topic-authorization ?
EM
Еще один нубский вопрос. Я никак не могу понять, как задать права django rest framework. Ну, допустим, сделать себя админом (IsAdminUser) для начала, а в принципе этим управлять. Подскажете, в каком направлении копать?
ну, нужно сделать юзверя, чтобы он был IsAdminUser именно для DRF... https://django-oscar-api.readthedocs.io/en/latest/usage/the_admin_api.html как ту написано "To gain access to the Admin API you will beed to be a staff user (IsAdminUser in DRF). "
EM
Может, конечно, я совсем не догоняю..
EM
Gas
а причем DRF? не оно https://docs.djangoproject.com/en/3.0/topics/auth/default/#topic-authorization ?
Или вот как тут описано надо в модели Product давать права? Ну ок, а не работает это как-то не так, чтобы в модели описывать?
G
про Oscar не скажу
EM
Gas
про Oscar не скажу
слушай... спасибо!
EM
Просто не было админских прав, и вдруг появились. Ну уже хорошо
AD
А если уж разговор зашел про DRF, подскажите, куда копать? Как раздать юзверям права? Хотя бы одному для начала, где?
в джанго есть разного сорта права
просто абстрактный generic permission
permissions over request methods: get/post/...
object level permission
еще может быть какие-нибудь =)
тебе какие нужны?
просто абстрактный generic permission
permissions over request methods: get/post/...
object level permission
еще может быть какие-нибудь =)
тебе какие нужны?
EM
в джанго есть разного сорта права
просто абстрактный generic permission
permissions over request methods: get/post/...
object level permission
еще может быть какие-нибудь =)
тебе какие нужны?
просто абстрактный generic permission
permissions over request methods: get/post/...
object level permission
еще может быть какие-нибудь =)
тебе какие нужны?
you will beed to be a staff user (IsAdminUser in DRF)
AD
you will beed to be a staff user (IsAdminUser in DRF)
я не подскажу на счет уже существующих пермишенов, может есть и так есть
но в целом такого рода пермишены прописываются в модели, это самый простой вид
но в целом такого рода пермишены прописываются в модели, это самый простой вид
EM
Собственно, в oscar нет годного импортера, если я правильно понимаю, ну и ладно. А мне в него надо заливать товары с внешнего API, вот я и думаю через Oscar-rest действовать. Насколько по-нубски могу сейчас видеть, - будет какой-то app болтаться на celery, качать издалека и заливать в оскар.
EM
я не подскажу на счет уже существующих пермишенов, может есть и так есть
но в целом такого рода пермишены прописываются в модели, это самый простой вид
но в целом такого рода пермишены прописываются в модели, это самый простой вид
Да, я смотрю, что похоже надо будет копать в модель. Но пока для девелопмента мне хватит, что и у меня\юзера они есть. Хоть наладить процесс, дальше уже глубже
AD
you will beed to be a staff user (IsAdminUser in DRF)
class Person(models.Model):
class Meta:
permissions = [('is_staff', 'Staff user')]
потом
makemigrations
migrate
class Meta:
permissions = [('is_staff', 'Staff user')]
потом
makemigrations
migrate
AD
потом кидаешь или на пользователя, или на группу пермишены
A
Gas
Basic authentication is generally only appropriate for testing.
Странно, я читал, наоборот, что он более менее безопасный
A
Это откуда цитата?
EM
потом кидаешь или на пользователя, или на группу пермишены
Спасибо! Думаю, на группу, да
AD
потом кидаешь или на пользователя, или на группу пермишены
и в конце концов, проверяешь
в drf, если правильно помню, просто указываешь в permission_classes в API VIew
в drf, если правильно помню, просто указываешь в permission_classes в API VIew