目前，我们的API对谁可以编辑或删除代码段没有任何限制。我们想要一些更先进的行为，以确保：（这段话抄自官网）
django rest-framework 4.REST的认证和权限
原文：http://www.cnblogs.com/40kuai/p/7604267.html
