كيفية عمل مصادقة مخصصة بdjango rest

لعمل custom permission بواسطة django rest framework يرجى إتباع هذه الخطوات 

1. إنشاء ملف نسميه permission.py 
2. ثم نستدي المكتبات التي تتيح لنا عمل هذه الخاصية 

   from rest_framework import permissions

    

3. class IsOwnerOrReadOnly(permissions.BasePermission):
       """
    مثال على مصادقة أو إذن حيث يسمح فقط لمالك الحساب او بما يسمى 
    owner
       """
   
       def has_object_permission(self, request, view, obj):
           # يُسمح بأذونات القراءة لأي طلب مسموح 
           if request.method in permissions.SAFE_METHODS:
               return True
   
           # يجب أن يكون الكائن هو نفسه 
           return obj.owner == request.user

    بحيث يُسمح فقط لمالك الحساب على التعديل مثلا على البروفيل الخاص به ولا يُسمح لأي أحد بفعل ذلك .