0
respostas

'rest_framework.permissions.DjangoModelPermissions',

Fiz a substituição correta da permissão e comportamento continua o mesmo na api. os usuários conseguem acessar tudo.

REST_FRAMEWORK = { (...) 'DEFAULT_PERMISSION_CLASSES': [ 'rest_framework.permissions.DjangoModelPermissions', ], (..) }