Django simplejwt JWTAuthentication 权限

Question

我在 Django 中使用 rest_framework_simplejwt.authentication.JWTAuthentication 为我们的用户创建令牌。 但是有些用户的用户权限有限[在管理面板中]。例如，他们只允许获取文章而没有其他内容。但是 simplejwt 创建的令牌也允许用户获取所有其他数据。

有办法调整吗？我认为 simplejwt 会覆盖 Django 权限。

Answer 1

令牌仅用于身份验证目的，不用于授权目的。您需要使用权限将权限分配给不同的用户。阅读 django 权限here。如果需要自定义权限，可以扩展 DjangoModelPermissions 类。