摘要：
1，认证和权限的使用 在settings.py配置，可全局，也可以单独针对某个类 #AllowAny 允许所有用户 #IsAuthenticated 仅通过认证的用户 #IsAdminUser 仅管理员用户 #IsAuthenticatedOrReadOnly 认证的用户可以完全操作，否则只能get 阅读全文
摘要：
Restful接口标准： 1，请求方式：获取 GET，保存 POST，更新 PUT，删除 DELETE 2，请求路径：1，资源的名词复数作为路径 2，单一资源操作如：books/1/ 3，请求参数：1，根据模型确定传递的字段-保存或更新--JSON 2，过滤信息--查询字符串形式传递 4，返回结果： 阅读全文