Como desativar a interface navegável no estilo admin do django-rest-framework?

Estou usando o django-rest-framework . Ele fornece uma incrível API de auto-documentação navegável no estilo administrador do Django. Mas qualquer um pode visitar essas páginas e usar a interface para adicionar dados (POST). Como posso desabilitá-lo?

Você só precisa remover o renderizador de API navegável da sua lista de renderizadores suportados para a exibição.

Geralmente:

REST_FRAMEWORK = {
    'DEFAULT_RENDERER_CLASSES': (
        'rest_framework.renderers.JSONRenderer',
    )
}

Base por visualização:

class MyView(...):
    renderer_classes = [renderers.JSONRenderer]

Fora :

Em muitos casos, acho uma pena que as pessoas optem por desativar a API navegável em qualquer caso, pois é uma grande ajuda para todos os desenvolvedores que trabalham na API e não lhes concede mais permissões do que teriam . Percebo que, em alguns casos, pode haver razões comerciais para fazê-lo , mas geralmente considero um grande ativo. Embora, em alguns casos, possam ser mostrados detalhes (como os nomes de ações personalizadas) que uma API não pública pode não querer expor.

Consulte também a resposta abaixo para obter mais detalhes sobre como restringir o renderizador de API navegável ao desenvolvimento.

Embora a resposta aceita para essa pergunta responda à pergunta como foi redigida, sinto que ela não resolve o problema real em questão.

Para ter uma resposta completa, desabilite a API HTML navegável removendo-a das classes de renderizador da seguinte maneira:

REST_FRAMEWORK = {
    'DEFAULT_RENDERER_CLASSES': (
        'rest_framework.renderers.JSONRenderer',
    )
}

No entanto, o problema real ao qual a pergunta se refere é que as pessoas podem postar na API sem autenticação. Embora a remoção do formulário a torne menos óbvia, essa resposta não protege os pontos de extremidade da API.

No mínimo, alguém encontra essa pergunta e procura proteger a API contra envios POST não autenticados ou não autorizados; o está olhando para mudar o permissões da API

A seguir, todos os pontos de extremidade serão configurados como somente leitura, a menos que o usuário seja autenticado.

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticatedOrReadOnly',
    )
}

Se você deseja ocultar completamente a API, a menos que o usuário esteja logado, você também pode usar IsAuthenticated .

FYI: Isso também removerá o formulário da API navegável em HTML, pois responde às permissões. Quando um usuário autenticado efetua login, o formulário estará disponível novamente.

Rodada de Bônus :

Ative apenas a API HTML navegável no dev:

DEFAULT_RENDERER_CLASSES = (
    'rest_framework.renderers.JSONRenderer',
)

if DEBUG:
    DEFAULT_RENDERER_CLASSES = DEFAULT_RENDERER_CLASSES + (
        'rest_framework.renderers.BrowsableAPIRenderer',
    )

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticatedOrReadOnly',
    ),
    'DEFAULT_RENDERER_CLASSES': DEFAULT_RENDERER_CLASSES
}

import rest_framework

For Production Only
 REST_FRAMEWORK = {
     'DEFAULT_RENDERER_CLASSES': (
         'rest_framework.renderers.JSONRenderer',
     )
 }

Basta adicionar isso ao seu Settings.py para desativar a API navegável!