Djoser权限覆盖

Question

我有一个端点/auth/ user /它显示了所有的用户和他们的数据，只有管理员才能看到所有的用户数据，当前的用户只能看到他的数据(电子邮件、first_name、last_name.)因此，我希望任何用户都能获得我将djoser设置更改为此的所有用户的数据，但我仍然只获得当前的用户数据，如何修复这个问题？

DJOSER = {
    'PERMISSIONS': {
 
    'user': ['rest_framework.permissions.IsAuthenticated'],
    'user_list': ['rest_framework.permissions.IsAuthenticated'],
 
    },
    'SERIALIZERS': {
        'user_create': 'core.serializers.UserCreateSerializer',
        'current_user': 'core.serializers.UserSerializer',
        'user': 'core.serializers.CurrentUserSerializer',
 
    }
} ```

Answer 1

解决方案:您需要将hide_users设置为false

DJOSER = {
    'HIDE_USERS': False,
    'PERMISSIONS': {

    'user': ['rest_framework.permissions.IsAuthenticated'],
    'user_list': ['rest_framework.permissions.IsAuthenticated'],
    },
    'SERIALIZERS': {
        'user_create': 'core.serializers.UserCreateSerializer',
        'current_user': 'core.serializers.UserSerializer',
        'user': 'core.serializers.CurrentUserSerializer',

    }
}