Я создал сигналы для сохранения информации о пользователях при их удалении. Проверил через панель администратора, все работает как надо. Решил проверить удаления по api через postman. Получаю токен конкретного пользователя. Вставляю его в headers. Ввожу delete запрос на http://127.0.0.1:8000/api/users/16/ получаю ответ что нужно ввести текущий пароль. Ввожу и получаю это сообщение. Пароль 100% верный. Как выйти из ситуации? User может удалять собственную страницу. Задумка такая. Заранее спасибо за ответы.
Привожу данные связанные с юзером.
class Readers(AbstractUser):
"""Модель Юзера/Читателя/Посетителя библиотеки.
||
Library User/Reader/Visitor Model.
"""
USER_ROLE = 'reader'
MODERATOR_ROLE = 'moderator'
ADMIN_ROLE = 'admin'
ROLE_CHOICES = (
(USER_ROLE, 'reader'),
(MODERATOR_ROLE, 'moderator'),
(ADMIN_ROLE, 'admin')
)
username = models.CharField(
verbose_name='Username',
max_length=100,
unique=True,
validators=(UnicodeUsernameValidator(), ),
help_text='Введите username пользователя'
)
first_name = models.CharField(
verbose_name='Имя читателя',
max_length=50,
help_text='Введите Имя'
)
last_name = models.CharField(
verbose_name='Фамилия читателя',
max_length=50,
help_text='Введите Фамилию'
)
email = models.EmailField(
unique=True,
verbose_name='email читателя',
help_text='Введите электронную почту'
)
phone_number = PhoneNumberField(
unique=True,
null=False,
blank=False,
)
reputation = models.IntegerField(
default=10,
verbose_name='Рейтинг Читателя'
)
role = models.CharField(
max_length=max((len(item) for _, item in ROLE_CHOICES)),
choices=ROLE_CHOICES,
default=USER_ROLE,
verbose_name='Пользовательская роль',
help_text='Выберите роль пользователя'
)
class Meta:
ordering = ('username', )
verbose_name = 'Читатель'
verbose_name_plural = 'Читатели'
def __str__(self):
return self.username
@property
def is_moderator(self):
"""True для пользователей с правами модератора. """
return self.role == Readers.MODERATOR_ROLE
@property
def is_admin(self):
"""True для пользователей с правами админа и суперпользователей. """
return (
self.role == Readers.ADMIN_ROLE
or self.is_staff
or self.is_superuser
)
сериалайзер:
class UserCreateSerializer(UserCreateSerializer):
"""Сериализатор создания пользователя.
||
User creation serializer.
"""
class Meta:
"""Мета параметры модели.
||
Model's meta parameters.
"""
model = Readers
fields = (
'email', 'username', 'first_name',
'last_name', 'password', 'phone_number', 'id'
)
class UserSerializer(UserSerializer):
"""Сериализатор пользователя.
||
User serializer.
"""
class Meta:
"""Мета параметры модели.
||
Model's meta parameters.
"""
model = Readers
fields = (
'email', 'id', 'username', 'reputation',
'first_name', 'last_name', 'phone_number'
)
в instaled apps зарегистрированы 'rest_framework.authtoken', 'djoser'. так же вроде бы корректный код в настройках
AUTH_PASSWORD_VALIDATORS = [
{
'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
},
{
'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
},
{
'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
},
{
'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
},
]
DJOSER = {
"SERIALIZERS": {
"user_create": "api.serializers.UserCreateSerializer",
"user": "api.serializers.UserSerializer",
"current_user": "api.serializers.UserSerializer",
},
"PERMISSIONS": {
"user": ["djoser.permissions.CurrentUserOrAdminOrReadOnly"],
"user_list": ["rest_framework.permissions.IsAuthenticatedOrReadOnly"],
},
"HIDE_USERS": False,
}
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': [
'rest_framework.permissions.IsAuthenticated',
],
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework.authentication.TokenAuthentication',
],
вьюсет пользователя
class UserViewSet(UserViewSet):
"""Представление Пользователя.
||
User viewset.
"""
queryset = Readers.objects.all()
serializer_class = UserSerializer
pagination_class = PageNumberPagination
permission_classes = (IsAdminModeratorOrSuperUser, )
def list(self, request):
"""Запрет доступа к списку пользователей для всех,
кроме администраторов,
модераторов и суперпользователей. """
if not request.user.is_superuser and not request.user.is_staff:
raise PermissionDenied
return super().list(request)
U.P.D. Я загружал в БД тестовые данные юзеров но их пароли не хешировались.(Можно посмотреть в обсуждение вопроса). При хешировании все без проблем пропадает. Ответ в обсуждении.