DjangoREST框架中的DjangoModelPermissions()：确保只有授权用户可以对模型数据进行更改

在Django REST框架中，DjangoModelPermissions类用于确保只有授权的用户可以对模型数据进行更改。它是REST框架内置的一种权限类，提供了基于Django的模型级别权限控制。

DjangoModelPermissions类的工作原理是，它使用Django内置的权限系统来验证用户是否有对模型执行特定操作的权限。它会检查用户是否具有“add”（新增）、“change”（修改）和“delete”（删除）权限。只有授权用户具有这些权限时，才可以对模型数据进行更改。

下面是一个使用示例，说明如何在Django REST框架中使用DjangoModelPermissions类来限制对模型数据的更改操作。

首先，需要在settings.py文件中启用Django的内置权限系统：

INSTALLED_APPS = [
    ...
    'rest_framework',
    'django.contrib.auth',
    'django.contrib.contenttypes',
]

接下来，在Django的models.py文件中定义一个模型，例如一个简单的“Blog”模型：

from django.db import models

class Blog(models.Model):
    title = models.CharField(max_length=100)
    content = models.TextField()
    author = models.ForeignKey('auth.User', on_delete=models.CASCADE)

    def __str__(self):
        return self.title

然后，在Django的views.py文件中定义一个使用Django REST框架的视图，来对“Blog”模型进行操作：

from rest_framework import viewsets, permissions
from .models import Blog
from .serializers import BlogSerializer

class BlogViewSet(viewsets.ModelViewSet):
    queryset = Blog.objects.all()
    serializer_class = BlogSerializer
    permission_classes = [permissions.DjangoModelPermissions]

在这个示例中，BlogViewSet是一个使用Django REST框架的ModelViewSet。它定义了对Blog模型的操作，并使用了DjangoModelPermissions类作为权限类。

接下来，需要在Django的urls.py文件中定义一个路由来映射到BlogViewSet：

from django.urls import include, path
from rest_framework import routers
from .views import BlogViewSet

router = routers.DefaultRouter()
router.register(r'blogs', BlogViewSet)

urlpatterns = [
    ...
    path('api/', include(router.urls)),
]

在这个示例中，将“blogs”映射到BlogViewSet，并将其包含在api/路径下。

然后可以运行Django服务器，并使用curl或其他HTTP客户端向服务器发送请求来测试该示例。以下是一些可能的请求：

- 创建一个博客：POST /api/blogs/，将博客数据作为请求正文发送；

- 查看所有博客：GET /api/blogs/；

- 查看单个博客：GET /api/blogs/{id}/，将{id}替换为博客的实际ID；

- 更新博客：PUT /api/blogs/{id}/，将{id}替换为博客的实际ID，并将新的博客数据作为请求正文发送；

- 删除博客：DELETE /api/blogs/{id}/，将{id}替换为博客的实际ID。

在上述请求中，只有授权用户（具有“add”、“change”和“delete”权限）才能够执行更新和删除操作。如果尝试使用未授权用户进行更新或删除操作，将返回403 Forbidden错误。

总结来说，DjangoModelPermissions类是Django REST框架中用于限制对模型数据更改的权限类。它使用Django的内置权限系统来验证用户是否有执行特定操作的权限。通过将DjangoModelPermissions类与视图集（viewsets）一起使用，可以轻松实现对模型数据的权限控制。