1.authentication_classes = (JSONWebTokenAuthentication, SessionAuthentication)
解析：标记需要进行jwt验证。

2.permission[系统权限认证]
解析：
[1]AllowAny：允许所有用户，校验方法直接返回True
[2]IsAuthenticated：只允许登录用户，必须request.user和request.user.is_authenticated都通过
[3]IsAuthenticatedOrReadOnly：游客只读，登录用户无限制，get、option、head请求无限制，前台请求必须校验request.user和request.user.is_authenticated
[4]IsAdminUser：是否是后台用户，校验request.user和request.user.is_staff[可以登录后台管理系统的用户]

3.permission[自定义权限认证]
解析：基于auth的Group与Permission表，如下所示：
[1]自定义权限类，继承BasePermission，重写has_permission
[2]has_permission中完成：(1)拿到登录用户user <= request.user；(2)校验user的分组或是权限；(3)前两步操作失败，返回False => 无权限；(4)前两步操作成功，返回True => 有权限。

4.throttle[系统访问频率]
解析：
[1]AnonRateThrottle：对同一IP游客的限制
[2]UserRateThrottle：对同一IP登录用户的限制
配置settings.py文件，如下所示：

'DEFAULT_THROTTLE_RATES': {'user': '10/min',  # 登录的用户一分钟可以访问10次'anon': '3/min',  # 游客一分钟可以访问3次
}

配置视图类，如下所示：

class TempAPIView(APIView):...throttle_classes = [AnonRateThrottle, UserRateThrottle]

5.throttle[自定义访问频率]
解析：基于auth的Group与Permission表，如下所示：
[1]自定义频率类，继承SimpleRateThrottle，重写get_cache_key，明确scope。SimpleRateThrottle已经实现了allow_request、wait。
[2]scope与settings.py的DEFAULT_THROTTLE_RATES配合使用。
[3]get_cache_key中完成：(1)拿到限制信息ident <= request中获取，(2)没有限制信息返回None => 不限制，(3)有限制信息返回限制信息字符串 => 有限制。

6.authentication[系统session账号认证]
解析：rest_framework.authentication.SessionAuthentication。如下所示：
ajax请求通过认证：cookie中要携带sessionid、csrftoken，请求头中要携带x-csrftoken。

7.authentication[第三方jwt账号认证]
解析：rest_framework_jwt.authentication.JSONWebTokenAuthentication。如下所示：
ajax请求通过认证：请求头中要携带authorization，值为jwt空格token。

8.authentication[自定义基于jwt的账号认证]
解析：
[1]自定义认证类，继承BaseAuthentication[或其子类]，重写authenticate。
[2]authenticate中完成：(1)拿到认证标识auth，(2)反解析出用户user，(3)前两步操作失败返回None => 游客，(4)前两步操作成功返回user，auth => 登录用户。

9.register(prefix, viewset, base_name)
解析：
[1]prefix：该视图集的路由前缀
[2]viewset：视图集
[3]base_name：路由名称的前缀

10.DefaultRouter与SimpleRouter区别
解析：DefaultRouter会多附带一个默认的API根视图，返回一个包含所有列表视图的超链接响应数据。

11.SimpleRouter形成URL方式
解析：SimpleRouter包含标准的list，create，retrieve，update，partial_update和destroy action。SimpleRouter还支持视图集使用@detail_route或@list_route装饰器标记其它要路由的方法。如下所示：

12.DefaultRouter形成URL方式
解析：DefaultRouter与SimpleRouter相似，但还包含一个默认的API根视图，该视图返回一个包含指向所有列表视图的超链接的响应。它还为可选的.json风格格式后缀生成路由。如下所示：

13.DRF自定义路由类库
解析：
[1]DRF Nested Routers
[2]ModelRouter (wq.db.rest)
[3]DRF-extensions

14.'rest_framework.permissions.IsAuthenticatedOrReadOnly’
解析：设置访问权限为只读。所有api都可以被访问，但是未登陆用户只能查看。例如新闻网站中人人都可以看新闻，但是要发表评论需要登录。

15.'rest_framework.permissions.IsAuthenticated’
解析：设置访问权限为必须是用户。所有api的访问都必须经过认证后才能操作。例如教务系统。

16.APIView支持的视图属性
解析：视图中定义的属性有权限控制，流量限制，身份认证。如下所示：
[1]authentication_classes：列表或元祖，身份认证类
[2]permissoin_classes：列表或元祖，权限检查类
[3]throttle_classes：列表或元祖，流量控制类

17.视图集
解析：Viewset()将一系列逻辑相关的动作放在一个类中，如下所示：
[1]list()：提供一组数据
[2]retrieve()：提供单个数据
[3]create()：创建数据
[4]update()：更新数据
[5]destory()：删除数据

18.get_serializer(self, args, *kwargs)
解析：返回序列化器对象，主要用来提供给Mixin扩展类使用，如果我们在视图中想要获取序列化器对象，也可以直接调用此方法。

19.IsOwnerOrReadOnly
解析：用户只能操作属于自己的东西。

20.View中可以重写的方法
解析：
[1]create方法：CreateMinix，一般要保存对象需要做额外操作时重写
[2]perform_create：CreateMinix，执行保存对象的操作，被create调用，一般和信号量配合使用
[3]lookup_field=“goods_id”：设置retrieve的查询字段是goods_id，而不是表中的默认主键id
[4]get_object：Update和Retrieve和Destroy
[5]get_serializer_class：动态设置serializer_class
[6]get_permissions：动态设置permissions
[7]get_queryset：根据需求返回指定条件的查询结果集
[8]perform_destroy：DestroyMixin执行删除操作
[9]perform_update(Update_Mixin)：执行更新操作
[10]retrieve(RetrieveMixin)

21.DEFAULT_PERMISSION_CLASSES
解析：默认为允许无限制访问，如下所示：

'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.AllowAny',
)

22.对象级权限
解析：实际场景下，往往需要对权限细分，如下所示：
[1]POST请求要求用户对模型实例具有add权限。
[2]PUT和PATCH请求要求用户对模型实例具有edit权限。
[3]DELETE请求要求用户对模型实例具有delete权限。
说明：需要重写APIView下的has_permissions方法。

参考文献：
[1]DRF框架中jwt认证以及自定义jwt认证：https://www.cnblogs.com/pythonywy/p/11494174.html
[2]DRF框架学习JWT认证：https://blog.csdn.net/chinaltx/article/details/86775246
[3]DRF框架学习搜索、分页、排序：https://blog.csdn.net/chinaltx/article/details/86775261
[4]DRF框架学习的小结：https://blog.csdn.net/qq_39801390/article/details/81186928
[5]DRF十大组件用法和作用：https://blog.csdn.net/cc576795555/article/details/98336836
[6]DRF视图的理解：https://www.cnblogs.com/liudemeng/p/9548342.html
[7]DRFView中各个配置的使用：https://blog.csdn.net/weixin_42142216/article/details/91376274
[8]DRF权限Permissions自定义：https://blog.csdn.net/weixin_41957017/article/details/84190419
[9]