Django-rest-framework: Отключить фильтрацию в просматриваемом API

Созданный на 21 дек. 2015 · 3Комментарии · Источник: encode/django-rest-framework

Фильтрация в моем доступном для просмотра API приводит к утечке информации о моих клиентах, поэтому я хотел бы отключить ее, как я сделал с формами в доступном для просмотра API.

Кто-нибудь знает как это сделать?

Источник

gabn88

Самый полезный комментарий

Любой, кто ищет, как это сделать сегодня, может переопределить метод to_html и зарегистрировать свой собственный фильтр вместо DRF.

``` python.py
класс DisabledHTMLFilterBackend (filters.DjangoFilterBackend):

def to_html(self, request, queryset, view):
    return ""

```

Смотрите также: выпуск №3905.

poswald 4 мар. 2016

👍2

Все 3 Комментарий

Я новичок в коде, не могли бы вы опубликовать пример кода?

atombrella 10 янв. 2016

``` python.py
класс DisabledHTMLFilterBackend (filters.DjangoFilterBackend):

def to_html(self, request, queryset, view):
    return ""

```

Смотрите также: выпуск №3905.

poswald 4 мар. 2016

👍2

Спасибо!

Вот как это выглядит сейчас для меня (обратите внимание, что последние два прокомментированы):

'DEFAULT_FILTER_BACKENDS': (
    'framework.api.filters.DisabledHTMLFilterBackend',
    'framework.api.filters.DjangoObjectPermissionsFilter',
    #'rest_framework_filters.backends.DjangoFilterBackend', # not used! 
    #'rest_framework.filters.DjangoFilterBackend',

gabn88 4 мар. 2016

👍1

Была ли эта страница полезной?

0 / 5 - 0 рейтинги