为什么DRF权限类DjangoModelPermissions允许每个用户执行所有请求,如POST、PUT、DELETE,即使是那些我没有手动分配给他们add、change<code>E 211</code他们只允许查看对象,但是为什么得到所有不安全的请求POST,DELETE.?authentication_classes = [SessionAuthentication]settings.py
RES
我正在使用djangorest框架创建一个简单的REST。我已经通过向api发送GET请求成功地获得了响应,但是由于我想发送POST请求,djangorest框架默认不允许POST请求。如下图所示,只允许GET、HEAD、选项,但不允许POST请求。
from django.shortcuts import ren