配置drfToken认证后 不登陆依然还是能够访问到数据

Question

Answer 1

bobby 2018-10-18 16:50:31

这个才是要求必须登录才能访问，下面那个只是用来验证登录的解析方式

• 永不止息L #1

  也就是说，如果上面不要求permission_classes = IsAuthenticated, 下面就没有必要加上token 了吗？

• bobby 回复 永不止息L #2

  permission_classes = IsAuthenticated这个是用来说明这个方法必须是登录才能访问，但是用户的登录机制是什么需要配置下面的class来设置，当然如果觉得麻烦可以在settings中配置默认的class也没有问题，这里配置是为了定制化强一些而已