당신은 멋쟁이, 우리는 장고쟁이~

0%

DRF Tutorial 18편 - 인증과 권한

Authentication & Permissions


현재 우리의 API 는 누가 code snippets 을 수정을 하든 삭제를 하든지 어떠한 제약도 가지고 있지 않습니다. 우리는 아래의 사항들에 대해 확실시 하기 위해, 조금더 고도의 동작을 만들어 놓고싶습니다.


  • 코드 스니펫들은 언제나 생성자와 연관되어야함
  • 오직 인증된 사용자들만 스니펫을 생성할수 있음
  • 오직 스니펫을 생성한 생성자만, 스니펫을 업데이트 혹은 삭제할수 있음
  • 인증 되지 않은 사용자들은 읽기전용 엑세스만 가져야만 함