Désactiver une méthode dans un ViewSet, django-repos-cadre

ViewSets ont des méthodes automatiques de liste, récupérer, créer, mettre à jour, supprimer, ...

Je voudrais désactiver certains de ceux-ci, et la solution que j'ai trouvé est probablement pas bon, car OPTIONS encore membres de ces permis.

Aucune idée sur la manière de procéder de la bonne façon?

class SampleViewSet(viewsets.ModelViewSet):
    queryset = api_models.Sample.objects.all()
    serializer_class = api_serializers.SampleSerializer

    def list(self, request):
        return Response(status=status.HTTP_405_METHOD_NOT_ALLOWED)
    def create(self, request):
        return Response(status=status.HTTP_405_METHOD_NOT_ALLOWED)

InformationsquelleAutor db0 | 2014-05-13

192

La définition de ModelViewSet est:
```
class ModelViewSet(mixins.CreateModelMixin, 
                   mixins.RetrieveModelMixin, 
                   mixins.UpdateModelMixin,
                   mixins.DestroyModelMixin,
                   mixins.ListModelMixin,
                   GenericViewSet)
```
Donc, plutôt que de l'étendre ModelViewSet, pourquoi ne pas simplement utiliser ce que vous avez besoin? Ainsi, par exemple:
```
from rest_framework import viewsets, mixins

class SampleViewSet(mixins.RetrieveModelMixin,
                    mixins.UpdateModelMixin,
                    mixins.DestroyModelMixin,
                    viewsets.GenericViewSet):
    ...
```
Avec cette approche, le routeur ne devrait générer des itinéraires pour les méthodes.

Référence:

ModelViewSet
- Juste essayer maintenant et il semble que le routeur ne générer la route pour un affichage de liste, mais il 404s parce que le ViewSet ne sais pas comment gérer la demande. Est-ce que vous vous attendiez?
- Si vous n'utilisez pas le ListModelMixin, il ne devrait pas créer la urlpattern pour elle. C'est pourquoi il d'une erreur 404 je crois.
- En les regardant, il fait 500s comme un NoReverseMatch, ce qui est moins pratique qu'une erreur 404
- Je viens de tester et je n'obtiens une erreur 404. Allez-vous à l'URL via le navigateur ou faites-vous appel à reverse? Comment avez-vous mis en place votre viewset?
- En utilisant uniquement le mixin vous avez besoin, vous pouvez désactiver GET, POST, PUT, DELETE Méthodes mais je n'ai pas pu trouver comment désactiver le PATCH méthode spécialement si vous utilisez des routeurs.
- Le PATCH méthode est activé à partir de la UpdateModelMixin. Si vous souhaitez utiliser la mise à jour mais pas le patch, je peux pensons actuellement de deux façons. Vous pouvez remplacer les méthodes autorisées dans la vue et de supprimer les "patch" ou vous pouvez remplacer la partial_update méthode et appel http_method_not_allowed(request, *args, **kwargs). Je n'ai pas testé donc je ne sais pas si il fonctionne
- l'esprit de mettre la référence s'il vous plaît? @SunnySydeUp
- J'ai ajouté une référence. Je ne suis pas sûr si c'est ce que tu voulais bien.
- @Akshar Raaj de la solution a l'air beaucoup mieux pour moi
- Cela ne semble pas fonctionner comme des DRF 3.9.0. L'envoi essaie d'appeler le non-existant méthode (comme self.create pour une requête POST) et puis il soulève une AttributeError. La réponse appropriée serait d'élever une 405.
- Si quelqu'un veut faire en lecture seule viewset alors ils peuvent utiliser class SampleViewSet(viewsets.ReadOnlyModelViewSet).
InformationsquelleAutor SunnySydeUp
89

Vous pouvez garder à l'aide de viewsets.ModelViewSet et de définir http_method_names sur votre ViewSet.

Exemple
```
class SampleViewSet(viewsets.ModelViewSet):
    queryset = api_models.Sample.objects.all()
    serializer_class = api_serializers.SampleSerializer
    http_method_names = ['get', 'post', 'head']
```
Une fois que vous ajoutez http_method_names, vous ne serez pas en mesure de le faire put et patch plus.

Si vous voulez put, mais ne veulent pas patch, vous pouvez garder http_method_names = ['get', 'post', 'head', 'put']

En interne, la FONDATION la Vue s'étend à partir de Django CBV. Django CBV a un attribut appelé http_method_names. Ainsi, vous pouvez utiliser http_method_names avec DRF vues trop.

[Shameless Plug]: Si cette réponse vous a été utile, vous aimerez ma série de posts sur DRF à https://www.agiliq.com/blog/2019/04/drf-polls/.
- Le problème avec cette façon aucun moyen de désactiver ou de liste de récupérer. Ont pour désactiver les deux, ou ni l'
- Cela n'a pas fonctionné pour moi, à la suite notamment de l'obtenir et de la tête, j'étais encore capable de faire un post
- ne fonctionne pas, sur django1.8
- Cela fonctionne pour moi sur django 1.9. Excellente solution. Est-il un risque que les utilisateurs peuvent faire une demande d'OBTENIR d'une autre façon?
- Solution FANTASTIQUE. Fonctionne sur python3 et Django 1.10 l'amende juste.
- Je préfère cette approche parce que je ne pouvais pas modifier l'héritage de mixin pour inclure le PATCH, mais pas parce qu'ils sont à la fois une mise en œuvre de mixins.UpdateModelMixin
- PARFAIT!!!!!!! Fonctionne super génial
InformationsquelleAutor Akshar Raaj

Si vous essayez de désactiver la méthode PUT partir d'une DRF viewset, vous pouvez créer un routeur:

from rest_framework.routers import DefaultRouter

class NoPutRouter(DefaultRouter):
    """
    Router class that disables the PUT method.
    """
    def get_method_map(self, viewset, method_map):

        bound_methods = super().get_method_map(viewset, method_map)

        if 'put' in bound_methods.keys():
            del bound_methods['put']

        return bound_methods

Par la désactivation de la méthode au niveau du routeur, votre api documentation de schéma sera correct.

De manière partielle, le patch n'est pas correctement mis en œuvre au sein de la FONDATION, il serait sage de le supprimer à l'échelle mondiale, de la manière décrite ici

InformationsquelleAutor storn

1

Comment faire pour désactiver la méthode "DELETE" pour ViewSet dans DRF
```
class YourViewSet(viewsets.ModelViewSet):
    http_method_names = [m for m in super().http_method_names if m != 'delete']
```
P. S. Ce qui est plus fiable que de spécifier explicitement toutes les méthodes nécessaires, donc il ya moins de chance d'oublier quelques méthodes importantes OPTIONS, TÊTE, etc

P. P. S.
par défaut, la FONDATION a http_method_names = ['get', 'post', 'put', 'patch', 'delete', 'head', 'options', 'trace']

InformationsquelleAutor pymen

Vous devez vous connecter pour publier un commentaire.