django-rest-framework - 如何在 DRF JWT 视图上设置自定义权限类？

Question

我有一个自定义权限类来拒绝任何没有在请求标头中提供正确 API 密钥的请求，并且我不确定如何将其添加到 Django Rest Framework JWT 视图，包括obtain_jwt_token、refresh_jwt_token和verify_jwt_token. 我怎样才能做到这一点？

Answer 1

可以通过扩展 jwt-view 并使用新创建的视图来实现。看下面的例子，

# permissions.py
from rest_framework.permissions import BasePermission


class MyPermissionClass(BasePermission):
    # do something with your permission class
    pass

# jwt_clone_views.py
from rest_framework_jwt.views import ObtainJSONWebToken, RefreshJSONWebToken, VerifyJSONWebToken

permission_cls = {"permission_classes": (MyPermissionClass,)}
obtain_jwt_token = ObtainJSONWebToken.as_view(**permission_cls)
refresh_jwt_token = RefreshJSONWebToken.as_view(**permission_cls)
verify_jwt_token = VerifyJSONWebToken.as_view(**permission_cls)

# urls.py
from .jwt_clone_views import obtain_jwt_token, refresh_jwt_token, verify_jwt_token


urlpatterns = [
    '',
    # ...

    url(r'^api-token-auth/', obtain_jwt_token),
    # and so on
]

在这里，我创建了一个名为的新模块jwt_clone_views，它将权限类作为参数。
在urls.py中，我使用了新创建的视图，其中包括 permission_classes

---

注意：我没有测试解决方案。