全然違った (´・ω・`)
正しくは generics.RetrieveAPIView を継承したクラスのメソッドをオ－バ－ライドしたから『check_object_permissions』メソッドの呼び出しがされてないからだった。
私の場合は『retrieve』メソッドをオ－バ－ライドしてカスタマイズしたんだけど、件のメソッド呼び出しがされなくなった。
django-rest-framework/rest_framework/generics.py
def get_object(self):
"""
Returns the object the view is displaying.
You may want to override this if you need to provide non-standard
queryset lookups. Eg if objects are referenced using multiple
keyword arguments in the url conf.
"""
queryset = self.filter_queryset(self.get_queryset())
# Perform the lookup filtering.
lookup_url_kwarg = self.lookup_url_kwarg or self.lookup_field
assert lookup_url_kwarg in self.kwargs, (
'Expected view %s to be called with a URL keyword argument '
'named "%s". Fix your URL conf, or set the `.lookup_field` '
'attribute on the view correctly.' %
(self.__class__.__name__, lookup_url_kwarg)
)
filter_kwargs = {self.lookup_field: self.kwargs[lookup_url_kwarg]}
obj = get_object_or_404(queryset, **filter_kwargs)
# May raise a permission denied
self.check_object_permissions(self.request, obj)
return objココでやってる呼び出し。
なのでパ－ミッションチェックがされなくなったら『check_object_permissions』メソッドを呼び出すコ－ドを追加すればいい。
