Permissions de l'API :

* API disponible en lecture seule par tout le monde * Écriture suivant les permissions établies dans l'interface admin de Django
2017-09-16 15:06:23 +02:00
parent 8847c351c1
commit 0380bc9071
2 changed files with 1 additions and 2 deletions
--- a/collection/collection/components/api.py
+++ b/collection/collection/components/api.py
@ -1,7 +1,7 @@
 # API - Django Rest Framework
 REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': [
-        'rest_framework.permissions.IsAdminUser',
+        'rest_framework.permissions.DjangoModelPermissionsOrAnonReadOnly',
    ],
    'TEST_REQUEST_DEFAULT_FORMAT': 'json',
    'UNICODE_JSON': True,