[Day28] - Django-REST-Framework API 期末专案实作 (三)

上一篇我们编写了 Serializers, Views，以及修改了urls.py，完成了基本的菜单查询功能，今天我们要为部分功能加上权限。

修改 views.py

我们要修改让 FoodDetailAPIview 不是一般使用者可以使用。
新增 IsAuthenticated，并於 FoodDetailAPIview

from rest_framework import generics
from .models import Food
from .serializers import FoodSerializer
from rest_framework.permissions import IsAuthenticated

class FoodListCreateAPIView(generics.ListCreateAPIView):
    queryset = Food.objects.all()
    serializer_class = FoodSerializer

class FoodDetailAPIview(generics.RetrieveUpdateDestroyAPIView):
    queryset = FOod.objects.all()
    serializer_class = FoodSerializer
    permission_classes = [IsAuthenticated]

如此当 url 传送至 FoodDetailAPIview 後，会确认 request 方是否已经登入。
如此确保非会员不会对资料进行修改。

结语

这三天我们已经建立好一个吃吧的菜单查询 API，食物总览，食物详细资料，增加食物，修改食物资讯，删除食物，权限功能。接下来我们要将服务进行部署了～