DjangoModelPermissions()：在DjangoREST框架中保护你的模型数据免受未经授权的访问

DjangoModelPermissions()是Django REST框架提供的一种权限类，可以用来保护你的模型数据免受未经授权的访问。它基于Django的模型权限系统，并与Django的认证系统结合使用。通过使用这个权限类，你可以轻松地控制哪些用户可以查看、创建、修改和删除你的模型数据。

为了演示DjangoModelPermissions()的使用，我们将创建一个简单的REST API，用于管理用户的个人信息。首先，我们需要创建一个用户模型：

from django.db import models
from django.contrib.auth.models import AbstractUser

class CustomUser(AbstractUser):
    phone_number = models.CharField(max_length=15)
    address = models.CharField(max_length=100)

接下来，我们需要创建一个用户序列化器，用于将用户模型转换为JSON格式：

from rest_framework import serializers
from .models import CustomUser

class CustomUserSerializer(serializers.ModelSerializer):
    class Meta:
        model = CustomUser
        fields = '__all__'

然后，我们可以定义一个视图集，用于处理用户的CRUD操作：

from rest_framework import viewsets
from .models import CustomUser
from .serializers import CustomUserSerializer

class CustomUserViewSet(viewsets.ModelViewSet):
    queryset = CustomUser.objects.all()
    serializer_class = CustomUserSerializer

现在，我们需要配置URL路由，以便让Django REST框架知道我们的API应该由哪些URL来访问：

from django.urls import include, path
from rest_framework import routers
from .views import CustomUserViewSet

router = routers.DefaultRouter()
router.register(r'users', CustomUserViewSet)

urlpatterns = [
    path('', include(router.urls)),
]

最后，我们需要配置Django REST框架的认证和权限设置。在settings.py文件中，添加以下配置：

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.IsAuthenticated',
        'rest_framework.permissions.DjangoModelPermissions',
    ],
}

在上面的配置中，我们指定了TokenAuthentication作为默认的认证类，这允许用户通过提供token来进行身份验证。同时，我们也指定了IsAuthenticated和DjangoModelPermissions作为默认的权限类。IsAuthenticated要求用户在进行任何操作之前进行身份验证，而DjangoModelPermissions则根据Django模型权限系统来确定用户是否有权限执行特定操作。

现在，我们可以启动Django开发服务器，并使用curl命令或其他HTTP客户端来测试我们的API。首先，我们需要获取一个用户的token：

$ curl -X POST -H "Content-Type: application/json" -d '{"username":"admin","password":"admin123"}' http://localhost:8000/api/token/

成功后，我们会收到一个JSON响应，其中包含一个token。接下来，我们可以使用该token进行其他请求：

$ curl -H "Authorization: Token <token>" http://localhost:8000/api/users/

如果用户被授予了GET权限，我们将收到用户列表的JSON响应。如果我们尝试进行POST、PUT或DELETE操作，则会收到权限错误。

总结而言，DjangoModelPermissions()是Django REST框架中用于保护模型数据的一种权限类。通过结合Django的模型权限系统和认证系统，我们可以轻松控制哪些用户可以访问、创建、修改和删除我们的模型数据。