Django Rest Framework根据用户的身份来对接口做限制。
在settings.py中配置DEFAULT_PERMISSION_CLASSES来设置全局缺省权限策略。
DEFAULT_PERMISSION_CLASSES
REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': [ 'rest_framework.permissions.IsAuthenticated', ] }