T
Ну да, в этом то и вопрос как раз
Я понимаю как пользоваться пермишенами на уровне модели, но не инстанса
И ключевой вопрос в этом - можно ли это реализовать без велосипедов и медведей
Я понимаю как пользоваться пермишенами на уровне модели, но не инстанса
И ключевой вопрос в этом - можно ли это реализовать без велосипедов и медведей
два варианта:
1 в кажом методе проверяешь request.user == self.get_object().user (или request.user == self.get_object())
2. пишешь кастом пермишин, там есть два метода, что инстанс проверяьт нужен has_object_permission
https://www.django-rest-framework.org/api-guide/permissions/#custom-permissions
1 в кажом методе проверяешь request.user == self.get_object().user (или request.user == self.get_object())
2. пишешь кастом пермишин, там есть два метода, что инстанс проверяьт нужен has_object_permission
https://www.django-rest-framework.org/api-guide/permissions/#custom-permissions
