django - 如何在基于函数的 api_view 中指定 DRF oauth required_scopes？

Question

我正在尝试制作基于函数的休息框架视图，该视图将@api_view装饰器与 Django OAuth 休息框架工具包一起使用，我在其中TokenHasScope用作权限类。但是，这需要一个强制属性，required_scopes但我不确定如何在基于函数的视图中指定它？

Answer 1

不完全符合您的要求，但使用 Viewsets 的替代方法可能是定义一个视图，该视图子类ScopedProtectedResourceView化并使用属性设置范围required_scopes。

Answer 2

您可以创建一个子类视图，TokenHasScope然后硬编码get_scopes方法以返回您想要的范围。如果范围在不同的视图中发生变化，您可以创建一个装饰器，它接收范围列表并将其传递，然后设置您的get_scopes方法以从该装饰器中获取范围。